Oracle Sun Products Suite Directory Server Enterprise Edition组件未明漏洞

CNNVD-ID编号 CNNVD-201010-201
CVE编号 CVE-2010-3535
发布时间 2010-10-18
更新时间 2010-10-18
漏洞类型 资料不足
漏洞来源 N/A
危险等级 中危
威胁类型 本地
厂 商 oracle

漏洞介绍

Directory Server Enterprise Edition 是Identity Management 产品套件的一个关键组件,可以在一个产品中提供全面的目录服务,包括目录、虚拟化、代理服务、数据分发、与 Active Directory 同步及其他等功能,为启用身份的应用程序提供了极具成本效益的目录解决方案。

Oracle Sun Products Suite 6.0,6.1,6.2和6.3版本中的Directory Server Enterprise Edition组件中存在未明漏洞。本地用户可以借助与基于Windows平台的Identity Synchronization相关的未知向量影响保密性,完整性和可用性。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

受影响实体

信息来源