| CNNVD-ID编号 | CNNVD-201010-204 |
| CVE编号 | CVE-2010-3532 |
| 发布时间 | 2010-10-18 |
| 更新时间 | 2010-10-18 |
| 漏洞类型 | 资料不足 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | oracle |
PeopleSoft Enterprise 是一系列基于完全互联网架构的最佳应用程序，该架构专为满足灵活配置以及开放式、多供应商集成的需要而设计。
Oracle PeopleSoft和JDEdwards Suite 9.0 Bundle ＃28和9.1 Bundle ＃4版本中的PeopleSoft Enterprise CRM - Order Capture组件中存在未明漏洞。远程认证用户可以借助未知向量泄露或者操作一些数据，影响保密性和完整性。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.oracle.com/technetwork/topics/security/cpuoct2010-175626.html