Уязвимость в WebLogic Server

Средняя (3.5)

(AV:N/AC:M/Au:S/C:N/I:P/A:N)

Oracle

Oracle WebLogic Server (10.0.2.0, 10.3.3.0, 10.3.4.0, 10.3.5.0, 9.2.4.0) Oracle WebLogic Server Updates (Critical Patch Update - April 2012, Critical Patch Update - April 2013, Critical Patch Update - January 2012, Critical Patch Update - January 2012 for 10.3.4.0, Critical Patch Update - January 2012 for 10.3.5.0, Critical Patch Update - July 2012)

Уязвимость в компоненте Oracle WebLogic Server в Oracle Fusion Middleware позволяет удаленным пользователям, прошедшим аутентификацию, нарушить целостность данных, связанных с WLS-Console.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/

http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html

Источник: CVE
Наименование: CVE-2012-0077
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0077

BID (51460): http://www.securityfocus.com/bid/51460
OSVDB (78401): http://osvdb.org/78401
XF (fusionmiddleware-weblogic-cve20120077(72477)): http://xforce.iss.net/xforce/xfdb/72477