Oracle HTTP szerver Apache bővítmény nem részletezett sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Fusion Middleware 11.1.1.2.0, 11.1.1.3.0

Összefoglaló

Az Oracle HTTP server olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizalmas információk felfedésére és bizonyos adatok manipulálásra.

Leírás

A sérülékenységet az “Apache Plugin” komponens nem részletezett hibája okozza és kihasználható bizonyos adatok olvasására, törlésére, beszúrására vagy módosítására.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 42920
CVE-2010-4455 - NVD CVE-2010-4455
Gyártói referencia: www.oracle.com