发布日期：2012-10-16
更新日期：2012-10-17

受影响系统：

Oracle FLEXCUBE Direct Banking 12.0.0
Oracle FLEXCUBE Direct Banking 11.0.0 - 11.2.0
Oracle FLEXCUBE Direct Banking 10.5.0
Oracle FLEXCUBE Direct Banking 10.3.0
Oracle FLEXCUBE Direct Banking 10.2.2
Oracle FLEXCUBE Direct Banking 10.2.0
Oracle FLEXCUBE Direct Banking 10.1.0
Oracle FLEXCUBE Direct Banking 10.0.2
Oracle FLEXCUBE Direct Banking 10.0.0

描述：

---

BUGTRAQ  ID: 55997
CVE ID: CVE-2012-5061

Oracle FLEXCUBE Direct Banking是互联网和移动银行业务解决方案。

Oracle FLEXCUBE Direct Banking组件的实现上存在安全漏洞，通过HTTP协议，已验证的远程攻击者可利用此漏洞影响下列版本的机密：10.0.0、10.0.2、10.1.0、10.2.0、10.2.2、10.3.0、10.5.0、11.0.0 - 11.4.0、12.0.0

<*来源：Oracle
  
  链接：http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html
*>

建议：

---

厂商补丁：

Oracle
------
Oracle已经为此发布了一个安全公告（cpuoct2012-1515893）以及相应补丁:

cpuoct2012-1515893：Oracle Critical Patch Update Advisory - October 2012

链接：http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html

浏览次数：1865
严重程度：0（网友投票）