Уязвимость существует из-за ошибки проверки границ данных в ONS (Oracle Notification Service). Удаленный пользователь может послать приложению специально сформированный пакет на порт 6200/TCP, вызвать переполнение буфера и выполнить произвольный код на целевой системе.

Уязвимость существует из-за недостаточной обработки входных данных в Oracle XML DB. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Уязвимость существует из-за недостаточной обработки входных данных в пакете DBMS_AQ_INV. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL-команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных в EmChartBean. Удаленный пользователь может с помощью символов обхода каталога получить доступ к произвольным файлам на системе.

Уязвимы Oracle Database 10g; Oracle Application Server 10g; Oracle E-Business Suite 11i; Oracle Enterprise Manager 10.x; Oracle PeopleSoft Enterprise Tools 8.x; Oracle9i Database Enterprise Edition; Oracle9i Database Standard Edition; Oracle Developer Suite 10g; Oracle9i Developer Suite; Oracle9i Application Server.

Уязвимостям присвоен рейтинг опасности «критическая». Для решения проблемы установите исправление с сайта производителя, сообщил Securitylab.

Интересные материалы:

• Рунет догоняет Европу. Новый рубеж
• ЖК-матрицы от 50 дюймов и выше: всего 1% в 2007 году
• Племя мапучу против локализованной Windows
• Уходит глава PayPal
• В небе Европы Израилю объявлен бойкот

все новости