CVE-2016-0635

Oracle Enterprise Manager Grid Control 12.1.4, 12.2.2 və 12.3.2 versiyalarındakı Enterprise Manager Ops Center komponentində; Oracle Health Sciences Applications 1.2.8.3, 2.0.2.3 və 3.0.1.0 versiyalarındakı Oracle Health Sciences Information Manager komponentində; Oracle Health Sciences Applications 2.0.12, 3.0.0 və 4.0.1 versiyalarındakı Oracle Healthcare Master Person Index komponentində; Oracle Insurance Applications-ın 12.5 versiyasından əvvəlki Oracle Documaker komponentində; Oracle Insurance Applications 9.7.1, 10.1.2 və 10.2.2 versiyalarındakı Oracle Insurance Calculation Engine komponentində; Oracle Insurance Applications 9.6.1, 9.7.1, 10.0.1, 10.1.2, 10.2.0 və 10.2.2 versiyalarındakı Oracle Insurance Policy Administration J2EE və Oracle Insurance Rules Palette komponentlərində; Oracle Retail Applications 15.0 versiyasında Oracle Retail Integration Bus komponentində; Oracle Retail Applications 5.1, 5.2 və 15.0 versiyalarında Oracle Retail Order Broker komponentində; Oracle Primavera Products Suite 14.2 versiyasında Primavera Contract Management komponentində; Oracle Primavera Products Suite 8.2, 8.3, 8.4, 15.1, 15.2 və 16.1 versiyalarında Primavera P6 Enterprise Project Portfolio Management komponentində; Oracle Financial Services Applications 8.0.0, 8.0.1, 8.0.2 və 8.0.3 versiyalarında Oracle Financial Services Analytical Applications Infrastructure komponentində; Oracle Commerce 3.1.1, 3.1.2, 11.0, 11.1 və 11.2 versiyalarında Oracle Commerce Guided Search / Oracle Commerce Experience Manager komponentində; Oracle Supply Chain Products Suite 9.3.4 və 9.3.5 versiyalarında Oracle Agile PLM komponentində; Oracle Communications BRM - Elastic Charging Engine 11.2.0.0.0 və 11.3.0.0.0 versiyalarında; Oracle Enterprise Repository Enterprise Repository 12.1.3.0.0 versiyasında; Oracle Financial Services Behavior Detection Platform 8.0.1 və 8.0.2 versiyalarında; Oracle Hyperion Essbase 12.2.1.1 versiyasında; Oracle Tuxedo System and Applications Monitor (TSAM) 11.1.1.2.0, 11.1.1.2.1, 11.1.1.2.1, 12.1.1.1.0, 12.1.3.0.0 və 12.2.2.0.0 versiyalarında; Oracle Communications Applications-ın Oracle Communications WebRTC Session Controller komponentində (altkomponent: Security (Spring)) 7.0, 7.1 və 7.2 versiyalarında; Oracle Endeca Information Discovery Integrator 3.2 versiyasında; Oracle Retail Applications 16.0.1 versiyasında Converged Commerce komponentində; Oracle Identity Manager 11.1.2.3.0 versiyasında; Oracle Enterprise Manager for MySQL Database 12.1.0.4 versiyasında; Oracle Retail Invoice Matching 12.0, 13.0, 13.1, 13.2, 14.0 və 14.1 versiyalarında; 10.2.1 versiyasından əvvəlki Oracle Communications Performance Intelligence Center (PIC) proqram təminatında və Oracle Siebel CRM-in Oracle Knowledge komponentində (altkomponent: AnswerFlow (Spring Framework)) 8.5.1.0 - 8.5.1.7 və 8.6.0 versiyalarında mövcud olan naməlum zəiflik, uzaqdan autentifikasiya olunmuş istifadəçilərə naməlum vektorlar vasitəsilə məxfiliyin, bütövlüyün və əlçatanlığın pozulmasına imkan verir.