CVE:CVE-2011-2281
CNNVD:CNNVD-201107-290
Oracle PeopleSoft是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该方案提供了人力资本管理、财务管理、供应商关系管理等功能。
Oracle PeopleSoft Products 8.9 Update 2011-D版本中的PeopleSoft Enterprise HRMS组件中存在安全漏洞。远程攻击者可通过“HTTP(s)”协议利用此漏洞影响Global Payroll Core子组件，非法更新、插入、删除PeopleSoft Enterprise HRMS中的可访问数据，非法读取其子集数据。
solution:Upgrade oracle peoplesoft_enterprise__hrms to a higher version than 8.9:update_2011-d,and avoid the version 8.9:update_2011-d; Upgrade oracle peoplesoft_products to a higher version than 8.9:update_2011-d,and avoid the version 8.9:update_2011-d