Oracle Application Server 组件Oracle BPEL Process Manager 未明访问控制安全漏洞

漏洞信息详情

Oracle Database是一款商业性质大型数据库系统。

Oracle Application Server 组件Oracle BPEL Process Manager 存在未明访问控制安全漏洞。远程认证用户可以通过未明向量影响系统的机密性、完整性和可用性，与SYS.DBMS_STREAMS_AUTH相关。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujan2009.html?_template=/o

来源: www.oracle.com

链接:http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujan2009.html

来源: SECTRACK

名称: 1021561

链接:http://www.securitytracker.com/id?1021561

来源: BID

名称: 33177

链接:http://www.securityfocus.com/bid/33177

来源: VUPEN

名称: ADV-2009-0115

链接:http://www.frsirt.com/english/advisories/2009/0115

来源: SECUNIA

名称: 33525

链接:http://secunia.com/advisories/33525

来源: OSVDB

名称: 51345

链接:http://osvdb.org/51345

暂无