2014-0049: Schwachstellen in der Oracle Fusion Middleware

Historie:

Version 1 (2014-01-16 12:19): Neues Advisory

Betroffene Software

Middleware

Betroffene Plattformen

Linux

Beschreibung:

In verschiedenen Komponenten der Oracle Fusion Middleware, die beispielsweise den Oracle HTTP Server beinhalten, sind mehrere Schwachstellen vorhanden. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um auf vertrauliche Daten zuzugreifen und im schlimmsten Fall beliebige Befehle mit den Rechten der betroffenen Komponente auszuführen.

Schwachstellen:

CVE-2007-0009

Schwachstelle in der Network Security Services Bibliothek

CVE-2007-1858

Schwachstelle im Tomcat Server

CVE-2012-3499

Schwachstelle in mehreren Apache-Modulen

CVE-2012-3544

Tomcat: Schwachstelle ermöglicht Denial-of-Service-Angriff

CVE-2013-1620

Schwachstelle in Network Security Services (NSS)

CVE-2013-1654

Schwachstelle in Puppet