Oracle OpenSSO Administration Component adat manipuláció sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle OpenSSO 7.1
Sun OpenSSO Enterprise 8.0

Összefoglaló

Az Oracle OpenSSO olyan sérülékenysége vált ismertté, melyet kihasználva a támadók módosíthatnak bizonyos adatokat.

Leírás

Egy meghatározatlan hiba az Administration komponensben kihasználható egyes Oracle OpenSSO adatok  módosítására, beszúrására vagy törlésére.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
SECUNIA 46646
CVE-2011-0079 - NVD CVE-2011-0079