CVE-2016-3506
Təsvir
Oracle Database Server 11.2.0.4, 12.1.0.1 və 12.1.0.2; Oracle Retail Xstore Point of Service 5.5, 6.0, 6.5, 7.0, 7.1, 15.0 və 16.0; Oracle Retail Warehouse Management System 14.04, 14.1.3 və 15.0.1; Oracle Retail Workforce Management 1.60.7 və 1.64.0; Oracle Retail Clearance Optimization Engine 13.4; Oracle Retail Markdown Optimization 13.4 və 14.0; həmçinin Oracle Retail Merchandising System 16.0 versiyalarının JDBC komponentindəki qeyri-müəyyən zəiflik uzaqdakı hücumçulara naməlum vektorlar vasitəsilə məxfiliyin, bütövlüyün və əlçatanlığın pozulmasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle jdbc | 11.2.0.4, 12.1.0.1, 12.1.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.