CVE-2007-0280

Yüksək

Təsvir

Oracle HTTP Server 9.0.1.5, Application Server 9.0.4.3, 10.1.2.0.0, 10.1.2.0.2 və 10.1.2.2; həmçinin Collaboration Suite 9.0.4.2 və 10.1.2 versiyalarında naməlum zəiflik mövcuddur. Bu zəifliyin təsiri və hücum vektorları Oracle Process Mgmt & Notification komponenti (digər adı ilə OPMN01) ilə bağlıdır və naməlumdur. QEYD: 20070123-cü il tarixinə etibarən, Oracle etibarlı tədqiqatçının OPMN01-in Oracle Notification Service (ONS)-də bufer daşmasına səbəb olduğu ilə bağlı iddialarını təkzib etməmişdir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOracle Application Server
Dərc17 yan 2007
İlk görülmə17 yan 2007

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
oracle application_server9.0.4.3, 10.1.2.0.2, 10.1.2.2—
oracle collaboration_suite9.0.4.2, 10.1.2—
oracle http_server9.0.1.5—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2007-0280 · Oracle Application Server · Dark Radar