> racle Financial Services Software安全漏洞

racle Financial Services Software安全漏洞

CNNVD-ID编号	CNNVD-201204-334	CVE编号	CVE-2012-0567
发布时间	2012-04-20	更新时间	2012-05-23
漏洞类型	资料不足	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	oracle

漏洞介绍

racle Financial Services Software 10.0.0版本至10.5.0版本和11.0.0版本至11.2.0版本中的Oracle FLEXCUBE Universal Banking组件中存在未明漏洞。远程认证用户可利用该漏洞借助与Core相关的未明向量，影响数据的机密性和完整性。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html

参考网址

来源: BID

名称: 53114

链接：http://www.securityfocus.com/bid/53114

来源: www.oracle.com

链接：http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html

来源:SECUNIA

名称:48831

链接：http://secunia.com/advisories/48831

受影响实体

Oracle Financial_services_software:11.0.0 Oracle Financial_services_software:10.5.0 Oracle Financial_services_software:10.0.0 Oracle Financial_services_software:11.2.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201204-334