CVE:CVE-2008-5457
CNNVD:CNNVD-200901-162
Oracle Database是一款商业性质大型数据库系统。
BEA Product Suite(10.3, 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6, 7.0 SP7) 服务Apache,SunIIS插件Oracle BEA WebLogic Server 存在未明访问控制安全漏洞。远程认证用户可以通过未明向量影响系统的机密性、完整性和可用性。
solution:Upgrade oracle bea_product_suite to a higher version than 7.0:sp7,8.1:sp6,9.0,9.1,9.2:mp3,10.0:mp1,10.3,and avoid the version 7.0:sp7,8.1:sp6,9.0,9.1,9.2:mp3,10.0:mp1,10.3