Oracle Fusion Middleware Oracle WebCenter Sites组件存在未明漏洞(CNVD-2016-10171)

0daybank资讯【www.0daybank.org】:
报送者:恒安嘉新
CNVD-ID CNVD-2016-10171
发布时间 2016-10-27
危害级别 中 (AV:N/AC:L/Au:N/C:N/I:P/A:N)
影响产品 Oracle Fusion Middleware 12.2.1.0.0
Oracle Fusion Middleware 12.2.1.1.0
Oracle Fusion Middleware 12.2.1.2.0
CVE ID CVE-2016-5511
漏洞描述 Oracle Fusion Middleware(Oracle融合中间件)是美国甲骨文(Oracle)公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Sites是其中的一个Web体验管理组件,它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验,以提升销量和客户忠诚度。

Oracle Fusion Middleware的Oracle WebCenter Sites组件中的Security子组件中存在远程安全漏洞。攻击者可利用该漏洞更新、插入或删除数据,影响数据的完整性。

参考链接 http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.html
漏洞解决方案 用户可参考如下供应商提供的安全公告获得补丁信息:
http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.html
漏洞发现者 Oracle
厂商补丁 Oracle Fusion Middleware Oracle WebCenter Sites组件存在未明漏洞(CNVD-2016-10171)的补丁
验证信息 (暂无验证信息)
报送时间 2016-10-20
收录时间 2016-10-27
更新时间 2016-10-27
漏洞附件 (无附件)

0day

点赞

发表评论