Внедрение SQL-кода

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Oracle

Oracle Critical Patch Updates (11724953, 13621679, 13632738, 13632743, 13715809, 13715810, 16345862)

Обнаружена уязвимость в компоненте Oracle Jinitiator в Oracle Application Server, также известная как AS01. Согласно сообщению производителя, "последствия этой уязвимости проявляются только в Jinitiator, а в Oracle Application Server отсутствуют".

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/

FRSIRT (ADV-2008-1233): http://www.frsirt.com/english/advisories/2008/1233/references
FRSIRT (ADV-2008-1267): http://www.frsirt.com/english/advisories/2008/1267/references
XF (oracle-cpu-april-2008(41858)): http://xforce.iss.net/xforce/xfdb/41858