CVE-2009-1016
Təsvir
BEA Product Suite 10.3, 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6 və 7.0 SP7 versiyalarındakı WebLogic Server komponentində olan qeyri-müəyyən zəiflik, uzaqdan autentifikasiya olunmuş istifadəçilərə IIS ilə əlaqədar olaraq məxfiliyin, bütövlüyün və əlçatanlığın pozulmasına imkan verir. QEYD: əvvəlki məlumatlar aprel 2009-cu ilin CPU-sundan əldə edilmişdir. Oracle, etibarlı tədqiqatçının bunun müəyyən edilməmiş Server Plug-in və xüsusi hazırlanmış SSL sertifikatı ilə bağlı stek əsaslı bufer daşması olduğu barədə iddialarına şərh verməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle bea_product_suite | 7.0, 8.1, 9.0, 9.1, 9.2, 10.0, 10.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.