发布日期：2018-07-17
更新日期：2018-07-20

受影响系统：

Oracle MICROS Retail-J 13.1.x
Oracle MICROS Retail-J 12.1.x
Oracle MICROS Retail-J 12.1.2.x
Oracle MICROS Retail-J 12.1.1.x
Oracle MICROS Retail-J 12.0.x
Oracle MICROS Retail-J 11.0.x

描述：

---

CVE(CAN) ID: CVE-2018-2888

Oracle Retail Applications是一套零售应用商店解决方案。MICROS Retail-J是其中的一个高级零售系统组件。

Oracle MICROS Retail-J组件的Back Office子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的完整性、保密性和可用性。以下版本受到影响：Oracle MICROS Retail-J 11.0.x版本，12.0.x版本，12.1.x版本，12.1.1.x版本，12.1.2.x版本，13.1.x版本。

<*来源：Oracle
  
  链接：http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html
*>

建议：

---

厂商补丁：

Oracle
------
Oracle已经为此发布了一个安全公告（Oracle Critical Patch Update Advisory）以及相应补丁:
Oracle Critical Patch Update Advisory：Oracle Critical Patch Update Advisory - July 2018
链接：http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html

浏览次数：1467
严重程度：0（网友投票）