Oracle PeopleSoft Enterprise Human Resource Management System sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle PeopleSoft Enterprise Human Resource Management System (HRMS) 8.x
Oracle PeopleSoft Enterprise Human Resource Management System (HRMS) 9.x

Összefoglaló

Az Oracle PeopleSoft Enterprise Human Resource Management System több sérülékenységét jelentették, amelyeket kihasználva rosszindulatú felhasználók felfedhetnek bizalmas információkat és módosíthatnak bizonyos adatokat.

Leírás

1. A Candidate Gateway komponens nem részletezett hibája kihasználható bizonyos adatok felfedésére és módosítására.
2. A Job Profile Manager (JPM) komponens nem részletezett hibája kihasználható bizonyos adatok felfedésére és módosítására.
3. Az eProfile komponens nem részletezett hibája kihasználható bizonyos adatok felfedésére és módosítására.
4. A Talent Acquisition Manager komponens nem részletezett hibája kihasználható bizonyos adatok felfedésére.
5. Az eDevelopment komponens nem részletezett hibája kihasználható bizonyos adatok felfedésére.

A sérülékenységek a 8.9, 9.0 és 9.1 verziókat érintik.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
CVE-2011-3527 - NVD CVE-2011-3527
CVE-2011-3528 - NVD CVE-2011-3528
CVE-2011-3529 - NVD CVE-2011-3529
CVE-2011-3530 - NVD CVE-2011-3530
CVE-2011-3533 - NVD CVE-2011-3533
SECUNIA 46505