安全研究

安全漏洞
Oracle Outside In远程代码执行漏洞

发布日期:2012-01-17
更新日期:2012-03-06

受影响系统:
Symantec Enterprise Vault 9.x
Oracle Outside In 8.3.7
Oracle Outside In 8.3.5
描述:
BUGTRAQ  ID: 51452
CVE ID: CVE-2012-0110

Oracle Outside In是可解码500多个不同文件名格式的一组库。

Oracle Fusion Middleware 8.3.5及8.3.7中的Oracle Outside In Technology组件在实现上存在远程代码执行漏洞,此漏洞可影响Outside In Image Export SDK子组件。受影响版本:8.3.5、8.3.7。

<*来源:Will Dormann
  
  链接:http://www.kb.cert.org/vuls/id/738961
        http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120305_00
*>

建议:
厂商补丁:

Oracle
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.oracle.com/technetwork/topics/security/

浏览次数:3061
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障