CVE:CVE-2008-4014
CNNVD:CNNVD-200901-139
Oracle Database是一款商业性质大型数据库系统。
Oracle Application Server 组件Oracle BPEL Process Manager 存在未明访问控制安全漏洞。远程认证用户可以通过未明向量影响系统的机密性、完整性和可用性。
solution:Upgrade oracle application_server to a higher version than 1.0,1.0.2,1.0.2.0,1.0.2.1,1.0.2.1s,1.0.2.2,1.0.2.2:r1,1.0.2.2:r2,1.0.2.2.2,3.0.7,4.0,4.0.8,4.0.8.2,6.0.8.26_ps17,7.0.4.4,8.1.7,9.0,9.0.2,9.0.2:r2,9.0.2.0.0,9.0.2.0.1,9.0.2.1,9.0.2.2,9.0.2.3,9.0.3,9.0.3.1,9.0.4,9.0.4.0,9.0.4.1,9.0.4.2,9.0.4.3,9.2.0.6,9.2.0.7,10.1.0.2,10.1.0.3,10.1.0.3.1,10.1.0.4,10.1.2,10.1.2.0,10.1.2.0.0,10.1.2.0.0:r2,10.1.2.0.1,10.1.2.0.1:r2,10.1.2.0.2,10.1.2.0.2:r2,10.1.2.1,10.1.2.1.0,10.1.2.2,10.1.2.2.0,10.1.2.3,10.1.2_.0.1,10.1.3,10.1.3.0,10.1.3.0.0,10.1.3.1,10.1.3.1.0,10.1.3.2.0,10.1.3.3,10.1.3.3.0,10.1.4.0,10.1.4.0.1,10.1.4.1,10.1.4.1.0,10.2.0.0,11i,and avoid the version 1.0,1.0.2,1.0.2.0,1.0.2.1,1.0.2.1s,1.0.2.2,1.0.2.2:r1,1.0.2.2:r2,1.0.2.2.2,3.0.7,4.0,4.0.8,4.0.8.2,6.0.8.26_ps17,7.0.4.4,8.1.7,9.0,9.0.2,9.0.2:r2,9.0.2.0.0,9.0.2.0.1,9.0.2.1,9.0.2.2,9.0.2.3,9.0.3,9.0.3.1,9.0.4,9.0.4.0,9.0.4.1,9.0.4.2,9.0.4.3,9.2.0.6,9.2.0.7,10.1.0.2,10.1.0.3,10.1.0.3.1,10.1.0.4,10.1.2,10.1.2.0,10.1.2.0.0,10.1.2.0.0:r2,10.1.2.0.1,10.1.2.0.1:r2,10.1.2.0.2,10.1.2.0.2:r2,10.1.2.1,10.1.2.1.0,10.1.2.2,10.1.2.2.0,10.1.2.3,10.1.2_.0.1,10.1.3,10.1.3.0,10.1.3.0.0,10.1.3.1,10.1.3.1.0,10.1.3.2.0,10.1.3.3,10.1.3.3.0,10.1.4.0,10.1.4.0.1,10.1.4.1,10.1.4.1.0,10.2.0.0,11i