CH azonosító
CH-7779Angol cím
Oracle Imaging and Process Management Multiple VulnerabilitiesFelfedezés dátuma
2012.10.16.Súlyosság
AlacsonyÉrintett rendszerek
Imaging and Process ManagementOracle
Érintett verziók
Oracle Imaging and Process Management 10.x
Összefoglaló
Az Oracle Imaging and Process Management több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek és módosíthatnak egyes adatokat, illetve támadók módosíthatnak egyes adatokat és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
- A Web komponens egy nem részletezett sérülékenységét kihasználva felfedni és módosítani lehet bizonyos adatokat HTTP-n keresztül.
- A Web komponens egy nem részletezett sérülékenységét kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
- A Web komponens egy nem részletezett sérülékenységét kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
- A Web komponens egy nem részletezett sérülékenységét kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni HTTP-n keresztül.
- A Web komponens egy nem részletezett sérülékenységét kihasználva fel lehet fedni bizonyos adatokat HTTP-n keresztül.
- A Web komponens egy nem részletezett sérülékenységét kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
- A Web komponens egy nem részletezett sérülékenységét kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
- A Web komponens egy nem részletezett sérülékenységét kihasználva fel lehet fedni bizonyos adatokat HTTP-n keresztül.
- A Web komponens egy nem részletezett sérülékenységét kihasználva fel lehet fedni bizonyos adatokat HTTP-n keresztül.
A sérülékenységeket a 10.1.3.6.0 verzióban jelentették.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Unspecified (Nem részletezett)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.oracle.com
Gyártói referencia: www.oracle.com
CVE-2012-0071 - NVD CVE-2012-0071
CVE-2012-0086 - NVD CVE-2012-0086
CVE-2012-0090 - NVD CVE-2012-0090
CVE-2012-0092 - NVD CVE-2012-0092
CVE-2012-0093 - NVD CVE-2012-0093
CVE-2012-0095 - NVD CVE-2012-0095
CVE-2012-0106 - NVD CVE-2012-0106
CVE-2012-0107 - NVD CVE-2012-0107
CVE-2012-0108 - NVD CVE-2012-0108
SECUNIA 50991