CVE:CVE-2009-3412
CNNVD:CNNVD-201001-083
Oracle Application Server是一个全面的集成应用服务器。
远程攻击者可以利用Oracle应用服务器的Unzip组件中的安全漏洞操控某些数据或读取敏感信息。
solution:Upgrade oracle application_server to a higher version than 10.1.2.3,and avoid the version 10.1.2.3; Upgrade oracle database_server to a higher version than 9.2.0.8,9.2.0.8dv,10.1.0.5,and avoid the version 9.2.0.8,9.2.0.8dv,10.1.0.5