CVE:CVE-2009-1016
CNNVD:CNNVD-200904-332
Oracle Database是一款商业性质大型数据库系统。
Oracle BEA Product Suite 10.3，10.0 MP1，9.2 MP3，9.1，9.0，8.1 SP6及7.0 SP7版本的WebLogic Server组件中存在未明身份认证和访问控制漏洞。远程认证用户可通过未知向量影响系统机密性、完整性和可用性。
solution:Upgrade oracle bea_product_suite to a higher version than 7.0:sp7,8.1:sp6,9.0,9.1,9.2:mp3,10.0:mp1,10.3,and avoid the version 7.0:sp7,8.1:sp6,9.0,9.1,9.2:mp3,10.0:mp1,10.3