Oracle OpenSSO és Sun Java System Access Manager adat manipulációs sérülékenysége

2011. január 20. 08:21

CH azonosító

CH-4218

Angol cím

Oracle OpenSSO / Sun Java System Access Manager Data Manipulation Vulnerability

Felfedezés dátuma

2011.01.18.

Súlyosság

Közepes

Érintett rendszerek

Java System Access Manager
OpenSSO Enterprise
Sun Microsystems

Érintett verziók

Sun Java System Access Manager 7, 7.1
Oracle OpenSSO Enterprise 8

Összefoglaló

Az Oracle OpenSSO és Sun Java System Access Manager olyan sérülékenységét jelentették, amelyet kihasználva a támadók bizalmas adatokhoz juthatnak, manipulálhatnak bizonyos adatokat vagy szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet egy meghatározatlan hiba okozza, amelyet kihasználva bizonyos adatok jogosulatlan beszúrása, törlése vagy frissítése hajtható végre.

Oracle OpenSSO és Sun Java System Access Manager adat manipulációs sérülékenysége