Oracle PeopleSoft Enterprise Human Resource Management System sérülékenységek

CH azonosító

CH-5788

Angol cím

Oracle PeopleSoft Enterprise Human Resource Management System Multiple Vulnerabilities

Felfedezés dátuma

2011.10.18.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
PeopleSoft Enterprise Human Resource Management System

Érintett verziók

Oracle PeopleSoft Enterprise Human Resource Management System (HRMS) 8.x
Oracle PeopleSoft Enterprise Human Resource Management System (HRMS) 9.x

Összefoglaló

Az Oracle PeopleSoft Enterprise Human Resource Management System több sérülékenységét jelentették, amelyeket kihasználva rosszindulatú felhasználók felfedhetnek bizalmas információkat és módosíthatnak bizonyos adatokat.

Leírás

  1. A Candidate Gateway komponens nem részletezett hibája kihasználható bizonyos adatok felfedésére és módosítására.
  2. A Job Profile Manager (JPM) komponens nem részletezett hibája kihasználható bizonyos adatok felfedésére és módosítására.
  3. Az eProfile komponens nem részletezett hibája kihasználható bizonyos adatok felfedésére és módosítására.
  4. A Talent Acquisition Manager komponens nem részletezett hibája kihasználható bizonyos adatok felfedésére.
  5. Az eDevelopment komponens nem részletezett hibája kihasználható bizonyos adatok felfedésére.

A sérülékenységek a 8.9, 9.0 és 9.1 verziókat érintik.

Megoldás

Telepítse a javítócsomagokat