Oracle Identity Management meghatározatlan adat megváltoztatás sérülékenysége

CH azonosító

CH-5207

Angol cím

Oracle Identity Management Unspecified Data Manipulation Vulnerability

Felfedezés dátuma

2011.07.19.

Súlyosság

Alacsony

Érintett rendszerek

Identity Management
Oracle

Érintett verziók

Oracle Identity Management 10g

Összefoglaló

Az Oracle Identity Management olyan sérülékenységét jelentették, melyet rosszindulatú felhasználók kihasználhatnak bizonyos adatok módosítására.

Leírás

A sérülékenységet a J2EE komponens Oracle Container-ein belül, az OC4J-ben a Servlet Runtime nem részletezett hibája okozza.

A sérülékenységet a 10.1.4.0.1 és 10.1.4.3 verziókban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Gyártói referencia: www.oracle.com
SECUNIA 45282
CVE-2011-0883 - NVD CVE-2011-0883