Oracle OpenSSO és Sun Java System Access Manager adat manipulációs sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sun Java System Access Manager 7, 7.1
Oracle OpenSSO Enterprise 8

Összefoglaló

Az Oracle OpenSSO és Sun Java System Access Manager olyan sérülékenységét jelentették, amelyet kihasználva a támadók bizalmas adatokhoz juthatnak, manipulálhatnak bizonyos adatokat vagy szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet egy meghatározatlan hiba okozza, amelyet kihasználva bizonyos adatok jogosulatlan beszúrása, törlése vagy frissítése hajtható végre.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 42986
CVE-2010-4444 - NVD CVE-2010-4444
Gyártói referencia: www.oracle.com