Oracle OpenSSO és Sun Java System Access Manager adat manipulációs sérülékenysége

CH azonosító

CH-4218

Angol cím

Oracle OpenSSO / Sun Java System Access Manager Data Manipulation Vulnerability

Felfedezés dátuma

2011.01.18.

Súlyosság

Közepes

Érintett rendszerek

Java System Access Manager
OpenSSO Enterprise
Sun Microsystems

Érintett verziók

Sun Java System Access Manager 7, 7.1
Oracle OpenSSO Enterprise 8

Összefoglaló

Az Oracle OpenSSO és Sun Java System Access Manager olyan sérülékenységét jelentették, amelyet kihasználva a támadók bizalmas adatokhoz juthatnak, manipulálhatnak bizonyos adatokat vagy szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet egy meghatározatlan hiba okozza, amelyet kihasználva bizonyos adatok jogosulatlan beszúrása, törlése vagy frissítése hajtható végre.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »