CVE-2006-5359

Kritik

Açıklama

Oracle Application Server 9.0.4.3 ve 10.1.2.0.2 ile Oracle E-Business Suite and Applications 11.5.10CU2 sürümlerindeki Oracle Reports Developer bileşeninde bulunan, etkisi bilinmeyen ve uzaktan saldırı vektörlerine sahip birden fazla belirtilmemiş güvenlik açığı; Vuln# (1) REP01 ve (2) REP02 olarak da bilinmektedir. NOT: 20061027 tarihi itibarıyla Oracle, güvenilir bir araştırmacıdan gelen bu sorunların REP01 için (a) showenv ve (b) parsequery, REP02 için ise (c) cellwrapper ve (d) delimiter ile ilgili olduğu yönündeki raporlara itiraz etmemiştir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünOracle Application Server
Yayın18 Eki 2006
İlk görülme18 Eki 2006

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oracle application_server9.0.4.3, 10.1.2.0.2—
oracle e-business_suite11.5.10.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2006-5359 · Oracle Application Server · Dark Radar