Oracle Containers for J2EE远程安全漏洞(CVE-2014-0413)
发布日期:2014-04-15
更新日期:2014-04-19
受影响系统:
Oracle Containers for J2EE 10.1.3.5
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 66859
CVE(CAN) ID: CVE-2014-0413
Oracle Containers for J2EE (OC4J)是Oracle Application Server的核心J2EE运行时组件。
Oracle Fusion Middleware 10.1.3.5在Oracle Containers for J2EE组件的实现上存在远程安全漏洞,此漏洞可通过HTTP协议利用,未经身份验证的远程攻击者可利用此漏洞影响受影响组件的完整性。该漏洞的影响版本包括:10.1.3.5
<*来源:Oracle
链接:http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Oracle
------
Oracle已经为此发布了一个安全公告(cpuapr2014-1972952)以及相应补丁:
cpuapr2014-1972952:Oracle Critical Patch Update Advisory - April 2014
链接:http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html
- Oracle Java SE远程安全漏洞(CVE-2013-5878)
- 解决mysql漏洞 Oracle MySQL Server远程安全漏洞(CVE-2015-0411)
- oc4j(oracle container for j2EE)使用笔记一
- 网络工具wget被发现存在安全漏洞(CVE-2014-4877)
- Nginx proxy_pass模块远程安全漏洞(CVE-2013-2070)
- Oracle Database Server 'TNS Listener'远程数据投毒漏洞(CVE-2012-1675)的完美解决方法
- 漏洞分析---Bash安全漏洞(CVE-2014-6271)技术简析
- CVE-2014-0050 DoS 安全漏洞
- Oracle Security Alert for CVE-2014-0160
- ElasticSearch远程随意代码运行漏洞(CVE-2014-3120)分析
- ElasticSearch远程任意代码执行漏洞(CVE-2014-3120)分析
- POODLE SSLv3 安全漏洞 (CVE-2014-3566)
- Apache HTTP Server mod_session_dbd 远程安全漏洞(CVE-2013-2249)
- Oracle Database Server 'TNS Listener'远程数据投毒漏洞(CVE-2012-1675)的完美解决方法
- Oracle Database Server 'TNS Listener'远程数据投毒漏洞(CVE-2012-1675)
- Oracle Security Alert for CVE-2014-7169
- Oracle Database Server 'TNS Listener'远程数据投毒漏洞(CVE-2012-1675)
- Oracle MySQL Server 'InnoDB'、'MyISAM'、'Server'子组件远程安全漏洞
- CVE-2014-6271 Bash 安全漏洞 MAC OS X 10.9 修复过程
- 微软推出Windows XP/Server 2003紧急安全补丁:修复远程桌面CVE-2019-0708漏洞