Oracle PeopleSoft Enterprise PeopleTools sérülékenységek

CH azonosító

CH-7782

Angol cím

Oracle PeopleSoft Enterprise PeopleTools Multiple Vulnerabilities

Felfedezés dátuma

2012.10.16.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
PeopleSoft Enterprise PeopleTools

Érintett verziók

Oracle PeopleSoft PeopleTools 8.x

Összefoglaló

Az Oracle PeopleSoft Enterprise PeopleTools több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek, módosíthatnak egyes adatokat, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, illetve támadók módosíthatnak egyes adatokat.

Leírás

  1. A PIA Core Technology komponens egy hibáját kihasználva módosítani lehet bizonyos adatokat.
  2. A Portal komponens egy hibáját kihasználva bizalmas információkat lehet szerezni.
  3. A Query komponens egy hibáját kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni.
  4. A Security komponens egy hibáját kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni.
  5. A PIA Core Technology komponens egy másik hibáját kihasználva módosítani lehet bizonyos adatokat.
  6. A Panel Processor komponens egy másik hibáját kihasználva módosítani lehet bizonyos adatokat.
  7. A Tree Manager komponens egy másik hibáját kihasználva módosítani lehet bizonyos adatokat.
  8. A Data Mover komponens egy hibáját kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni.

A sérülékenységeket a 8.50, 8.51 és 8.52 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat