CVE-2006-0289

Kritik

Açıklama

Oracle Reports Developer bileşenindeki Oracle Vuln# (1) REP05 ve (2) REP06 tarafından tanımlanan; Oracle Application Server 6.0.8.26(PS17) ile E-Business Suite and Applications 11.5.10 sürümlerinde bulunan birden fazla belirtilmemiş güvenlik açığının etkisi ve saldırı vektörleri belirsizdir. NOT: Oracle, her ikisi de dizin gezginliği (directory traversal) içeren REP05'in CVE-2005-2378 ve REP06'nın CVE-2005-2371 ile aynı olduğu yönündeki güvenilir araştırmacı iddialarına itiraz etmemiştir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünOracle Application Server
Yayın18 Oca 2006
İlk görülme18 Oca 2006

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oracle application_server6.0.8.26_ps17—
oracle e-business_suite11.5.10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2006-0289 · Oracle Application Server · Dark Radar