Уязвимость в WebLogic Server

Уровень опасности

Высокая (6.4)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:N)

Производитель ПО

Oracle

Наименование ПО

Oracle WebLogic Server (10.0.2.0, 10.3.2.0) Oracle WebLogic Server Updates (Critical Patch Update - July 2010)

Описание

Уязвимость в плагинах для веб-серверов Apache, Sun и IIS в компоненте WebLogic Server в Oracle Fusion Middleware позволяет злоумышленникам, действующим удаленно, нарушить конфиденциальность и целостность данных, связанных с IIS.

Как исправить

Используйте рекомендации производителя:
http://www.oracle.com/

Ссылки

Источник: CVE
Наименование: CVE-2010-2375
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2375

Назад к списку уязвимостей

Уязвимость в WebLogic Server

Карточка уязвимости

Характеристики уязвимости