安全研究

安全漏洞
Oracle Siebel CRM Siebel Apps - Multi-channel Technology子组件远程安全漏洞(CVE-2012-1680)

发布日期:2013-01-15
更新日期:2013-01-16

受影响系统:
Oracle Siebel CRM 8.1.1
Oracle Siebel CRM  8.2.2
描述:
BUGTRAQ  ID: 57367
CVE(CAN) ID: CVE-2012-1680

Oracle的Siebel CRM是一款客户关系管理解决方案。

Oracle Siebel CRM及更早版本存在远程安全漏洞,此漏洞可通过'HTTP'协议加以利用,'Siebel Apps - Multi-channel Technologies'子组件受到影响。经过身份验证的远程攻击者可利用此漏洞影响机密性。

<*来源:Oracle
  
  链接:http://www.oracle.com/technetwork/topics/security/cpujan2013-1515902.html
*>

建议:
厂商补丁:

Oracle
------
Oracle已经为此发布了一个安全公告(cpujan2013-1515902)以及相应补丁:

cpujan2013-1515902:Oracle Critical Patch Update Advisory - January 2013

链接:http://www.oracle.com/technetwork/topics/security/cpujan2013-1515902.html

补丁下载:http://www.oracle.com/technetwork/topics/security/cpufaq-098434.html#CVRF

浏览次数:3708
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障