ZeroBox Vulnerability Database

漏洞起因
设计错误
危险等级
中
 
影响系统
Oracle E-Business Suite 12 12.1.1
Oracle E-Business Suite 12 12.0.6
Oracle E-Business Suite 11i 11.5.10.2
 
不受影响系统
 
危害
目前未知
 
攻击所需条件
攻击者必须访问Oracle E-Business Suite。
 
漏洞信息
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。
Oracle E-Business Suite包含的Oracle HRMS (Self Service)存在一个未明安全漏洞。目前没有详细漏洞细节提供。
此漏洞可以通过’HTTP’协议利用，攻击者无需任何特权即可利用此漏洞。
 
测试方法
 
厂商解决方案
用户可参考如下安全公告获得补丁信息：
http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujan2010.html
 
漏洞提供者
Oracle