Oracle OpenSSO Administration Component adat manipuláció sérülékenység

CH azonosító

CH-6268

Angol cím

Oracle OpenSSO Administration Component Data Manipulation Vulnerability

Felfedezés dátuma

2012.01.17.

Súlyosság

Közepes

Érintett rendszerek

OpenSSO
OpenSSO Enterprise
Oracle
Sun Microsystems

Érintett verziók

Oracle OpenSSO 7.1
Sun OpenSSO Enterprise 8.0

Összefoglaló

Az Oracle OpenSSO olyan sérülékenysége vált ismertté, melyet kihasználva a támadók módosíthatnak bizonyos adatokat.

Leírás

Egy meghatározatlan hiba az Administration komponensben kihasználható egyes Oracle OpenSSO adatok  módosítására, beszúrására vagy törlésére.

Megoldás

Telepítse a javítócsomagokat