> Oracle Fusion Middleware Containers for J2EE组件远程安全漏洞

Oracle Fusion Middleware Containers for J2EE组件远程安全漏洞

CNNVD-ID编号	CNNVD-201107-254	CVE编号	CVE-2011-0883
发布时间	2011-07-21	更新时间	2011-07-21
漏洞类型	资料不足	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	oracle

漏洞介绍

Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。

Oracle Fusion Middleware 10.1.2.3，10.1.3.5，10.1.4.0.1和10.1.4.3版本的Containers for J2EE组件的OC4J中的Servlet Runtime存在安全漏洞。远程认证用户可利用此漏洞影响完整性。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html

参考网址

来源: www.oracle.com

链接：http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html

来源:SECUNIA

名称:45270

链接：http://secunia.com/advisories/45270

来源:SECUNIA

名称:45282

链接：http://secunia.com/advisories/45282

受影响实体

Oracle Fusion_middleware:10.1.3.5 Oracle Fusion_middleware:10.1.4.0.1 Oracle Fusion_middleware:10.1.2.3 Oracle Fusion_middleware:10.1.4.3

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201107-254