Oracle Fusion Middleware sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Fusion Middleware 11.1.1.2.0, 11.1.1.3.0, 1.1.1.4.0

Összefoglaló

Az Oracle Fusion Middleware olyan sérülékenységeit jelentették, amelyeket kihasználva a támadók manipulálhatnak bizonyos adatokat.

Leírás

1. Az Oracle Security Service komponens C Oracle SSL API hibáját kihasználva bizonyos adatok manipulálhatóak.
   Bővebb információ:
   CERT-Hungary CH-2626 1. pont
2. Az Oracle Help komponensének egy meghatározatlan hibáját kihasználva bizonyos adatok manipulálhatóak.
   Bővebb információ jelenleg nem áll rendelkezésre.
3. A Portal komponens Midtier Infrastructure egy meghatározatlan hibáját kihasználva bizonyos adatokat lehet manipulálni. Bővebb információ jelenleg nem áll rendelkezésre.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 44246
SECUNIA 37291
CVE-2009-3555 - NVD CVE-2009-3555
CVE-2011-0785 - NVD CVE-2011-0785
CVE-2011-0798 - NVD CVE-2011-0798
CERT-Hungary CH-2626
Gyártói referencia: www.oracle.com