Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:S/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Oracle E-Business Suite
(Oracle E-Business Suite)
Описание
Oracle E-Business Suite разворачивается в многоуровневой конфигурации, предполагающей один сервер базы данных и множество возможных серверов приложений среднего слоя. Сервер приложений включает в себя Apache JSP/Servlet, Forms, Discoverer и некоторые клиентские программы, такие как Интегратор электронных таблиц (Application Desktop Integrator). Любая программа, которая подключается по протоколу SQLNet к серверу базы данных, должна быть доверенной на некотором уровне. Параметры безопасности сервера гарантируют, что соединения по протоколу SQLNet происходят от доверенных компьютеров. Необходимо включить функции безопасности сервера приложений (Application Server Security), т.е. настройки параметров безопасности сервера должны иметь значение 'SECURE'.
Как исправить
Воспользуйтесь утилитой AdminAppServer. Информацию по настройке см. в System Administrators Guide, Administering Server Security.
Ссылки
MOS 443978.1 - How to Administer Server Security in Release 12
