CVE-2016-0635

Oracle Enterprise Manager Grid Control 12.1.4, 12.2.2 ve 12.3.2 sürümlerindeki Enterprise Manager Ops Center bileşeninde; Oracle Health Sciences Applications 1.2.8.3, 2.0.2.3 ve 3.0.1.0 sürümlerindeki Oracle Health Sciences Information Manager bileşeninde; Oracle Health Sciences Applications 2.0.12, 3.0.0 ve 4.0.1 sürümlerindeki Oracle Healthcare Master Person Index bileşeninde; Oracle Insurance Applications 12.5 öncesi sürümlerindeki Oracle Documaker bileşeninde; Oracle Insurance Applications 9.7.1, 10.1.2 ve 10.2.2 sürümlerindeki Oracle Insurance Calculation Engine bileşeninde; Oracle Insurance Applications 9.6.1, 9.7.1, 10.0.1, 10.1.2, 10.2.0 ve 10.2.2 sürümlerindeki Oracle Insurance Policy Administration J2EE ve Oracle Insurance Rules Palette bileşenlerinde; Oracle Retail Applications 15.0 sürümündeki Oracle Retail Integration Bus bileşeninde; Oracle Retail Applications 5.1, 5.2 ve 15.0 sürümlerindeki Oracle Retail Order Broker bileşeninde; Oracle Primavera Products Suite 14.2 sürümündeki Primavera Contract Management bileşeninde; Oracle Primavera Products Suite 8.2, 8.3, 8.4, 15.1, 15.2 ve 16.1 sürümlerindeki Primavera P6 Enterprise Project Portfolio Management bileşeninde; Oracle Financial Services Applications 8.0.0, 8.0.1, 8.0.2 ve 8.0.3 sürümlerindeki Oracle Financial Services Analytical Applications Infrastructure bileşeninde; Oracle Commerce 3.1.1, 3.1.2, 11.0, 11.1 ve 11.2 sürümlerindeki Oracle Commerce Guided Search / Oracle Commerce Experience Manager bileşeninde; Oracle Supply Chain Products Suite 9.3.4 ve 9.3.5 sürümlerindeki Oracle Agile PLM bileşeninde; Oracle Communications BRM - Elastic Charging Engine 11.2.0.0.0 ve 11.3.0.0.0 sürümlerinde; Oracle Enterprise Repository Enterprise Repository 12.1.3.0.0 sürümünde; Oracle Financial Services Behavior Detection Platform 8.0.1 ve 8.0.2 sürümlerinde; Oracle Hyperion Essbase 12.2.1.1 sürümünde; Oracle Tuxedo System and Applications Monitor (TSAM) 11.1.1.2.0, 11.1.1.2.1, 11.1.1.2.1, 12.1.1.1.0, 12.1.3.0.0 ve 12.2.2.0.0 sürümlerinde; Oracle Communications Applications ürününün Oracle Communications WebRTC Session Controller bileşeninde (alt bileşen: Security (Spring)) 7.0, 7.1 ve 7.2 sürümlerinde; Oracle Endeca Information Discovery Integrator 3.2 sürümünde; Oracle Retail Applications 16.0.1 sürümünün Converged Commerce bileşeninde; Oracle Identity Manager 11.1.2.3.0 sürümünde; Oracle Enterprise Manager for MySQL Database 12.1.0.4 sürümünde; Oracle Retail Invoice Matching 12.0, 13.0, 13.1, 13.2, 14.0 ve 14.1 sürümlerinde; Oracle Communications Performance Intelligence Center (PIC) Software 10.2.1 öncesi sürümlerinde ve Oracle Siebel CRM ürününün Oracle Knowledge bileşeninde (alt bileşen: AnswerFlow (Spring Framework)) 8.5.1.0 - 8.5.1.7 ve 8.6.0 sürümlerinde bulunan belirtilmemiş bir güvenlik açığı, uzaktan kimliği doğrulanmış kullanıcıların bilinmeyen vektörler aracılığıyla gizlilik, bütünlük ve kullanılabilirliği etkilemesine olanak tanır.