Oracle Fusion Middleware termékek sérülékenységei

2010. október 14. 14:12

CH azonosító

CH-3781

Angol cím

Oracle Fusion Middleware Products Multiple Vulnerabilities

Felfedezés dátuma

2010.10.12.

Súlyosság

Közepes

Érintett rendszerek

Application Server
BI Publisher
Fusion Middleware
Identity Management
Oracle

Érintett verziók

Oracle Application Server 10g
Oracle BI Publisher 10.x
Oracle Fusion Middleware 11g
Oracle Identity Management 10g

Összefoglaló

Az Oracle Fusion Middleware termékek olyan sérülékenységei váltak ismertté, amelyeket kihasználva rosszindulatú felhasználók és helyi felhasználók módosíthatnak bizonyos adatokat, továbbá a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak vagy feltörhetik a sérülékeny rendszert.

Leírás

Egy hiba található az Oracle Enterprise Manager Grid Control-ban.
Egy ismeretlen hiba az “Identity Management” komponensben kihasználható szolgáltatás megtagadás (DoS – Denial of Service) okozására.
Egy ismeretlen hiba a “BI Publisher” komponensben kihasználható bizonyos adatok módosítására.
Egy ismeretlen hiba a “Cabo/UIX” komponensben kihasználható bizonyos adatok módosítására.
Egy második ismeretlen hiba a “Cabo/UIX” komponensben kihasználható bizonyos adatok módosítására.
Egy harmadik ismeretlen hiba a “Cabo/UIX” komponensben kihasználható bizonyos adatok módosítására.
Egy ismeretlen hiba a “Forms” komponensben kihasználható bizonyos adatok módosítására.
Egy ismeretlen hiba a “BPEL Console” komponensben azonosított felhasználók által kihasználható bizonyos adatok módosítására.
Egy ismeretlen hiba a “Perl” komponensben azonosított helyi felhasználók által kihasználható bizonyos adatok módosítására.