来源

secunia.com

软件

Oracle Application Server 10g
Oracle Identity Management 10g

描述

1)Oracle Internet Directory component中的一个错误可导致泄露或操控特定数据
2)Oracle Internet Directory component中的另一个错误可导致拒绝服务
3)Portal 组件中的一个错误可导致拒绝服务
4)Portal 组件中的一个错误可导致操控特定数据
5)Portal 组件中的另一个错误可导致操控特定数据
这些漏洞在以下的产品和版本中已经报告：
* Oracle Application Server 10gR2, version 10.1.2.3.0
* Oracle Identity Management 10g, version 10.1.4.0.1和10.1.4.3

解决方案

应用补丁（详见厂商建议细节）