CVE-2007-0280

Yüksek

Açıklama

Oracle HTTP Server 9.0.1.5, Application Server 9.0.4.3, 10.1.2.0.0, 10.1.2.0.2 ve 10.1.2.2 ile Collaboration Suite 9.0.4.2 ve 10.1.2 sürümlerinde bulunan belirtilmemiş bir güvenlik açığı; OPMN01 olarak da bilinen Oracle Process Mgmt & Notification bileşeniyle ilgili bilinmeyen etkilere ve saldırı vektörlerine sahiptir. NOT: 20070123 tarihi itibarıyla Oracle, güvenilir bir araştırmacının OPMN01'in Oracle Notification Service (ONS) içindeki bir arabellek taşmasıyla ilgili olduğu yönündeki iddialarına itiraz etmemiştir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOracle Application Server
Yayın17 Oca 2007
İlk görülme17 Oca 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oracle application_server9.0.4.3, 10.1.2.0.2, 10.1.2.2—
oracle collaboration_suite9.0.4.2, 10.1.2—
oracle http_server9.0.1.5—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2007-0280 · Oracle Application Server · Dark Radar