CVE-2006-5359

Kritik

Təsvir

Oracle Application Server 9.0.4.3 və 10.1.2.0.2 versiyalarındakı Oracle Reports Developer komponentində, həmçinin Oracle E-Business Suite and Applications 11.5.10CU2 versiyasında təsiri naməlum olan və uzaqdan hücum vektorlarına malik çox sayda qeyri-müəyyən zəifliklər mövcuddur, bunlar Vuln# (1) REP01 və (2) REP02 kimi də tanınır. QEYD: 20061027-ci il tarixinə etibarən Oracle, etibarlı tədqiqatçının bu problemlərin REP01 üçün (a) showenv və (b) parsequery, REP02 üçün isə (c) cellwrapper və (d) delimiter ilə əlaqəli olduğu barədə hesabatlarını təkzib etməmişdir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulOracle Application Server
Dərc18 okt 2006
İlk görülmə18 okt 2006

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
oracle application_server9.0.4.3, 10.1.2.0.2—
oracle e-business_suite11.5.10.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.