CNNVD-ID编号 | CNNVD-201510-461 |
CVE编号 | CVE-2015-4884 |
发布时间 | 2015-10-22 |
更新时间 | 2015-10-22 |
漏洞类型 | |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | oracle |
Oracle E-Business Suite(电子商务套件)是美国甲骨文(Oracle)公司的一套全面集成式的全球业务管理软件。Oracle Application Object Library(AOL,应用程序对象库)是其中的一个系统管理组件。
Oracle E-Business Suite中的Oracle Application Object Library组件中的Single Signon子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据,影响数据的保密性。以下版本受到影响:Oracle E-Business Suite 11.5.10.2版本,12.0.6版本,12.1.3版本,12.2.3版本,12.2.4版本。
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www.oracle.com/technetwork/topics/security/alerts-086861.html
暂无