ZeroBox Vulnerability Database

漏洞起因
设计错误
危险等级
中
 
影响系统
Oracle Oracle10g Application Server 10.1.3 .4.0
Oracle Oracle10g Application Server 10.1.2.3.0
 
不受影响系统
 
危害
目前未知
 
攻击所需条件
攻击者必须访问Oracle Application Server。
 
漏洞信息
Oracle Application Server(OracleAS Portal)是一款基于Web的应用程序，用于构建和部署portal。
Oracle Application Server包含的Oracle Containers for J2EE存在一个未明安全漏洞。目前没有详细漏洞细节提供。
此漏洞可以通过’HTTP’协议利用，攻击者无需任何特权即可利用此漏洞。
 
测试方法
 
厂商解决方案
用户可参考如下安全公告获得补丁信息：
http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujan2010.html
 
漏洞提供者
Oracle