| Title | Oracle Fusion Middleware の Oracle Outside In Technology における Outside In Filters の処理に関する脆弱性 |
|---|---|
| Summary | Oracle Fusion Middleware の Oracle Outside In Technology には、Outside In Filters に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。 本脆弱性は、CVE-2013-0393 とは異なる脆弱性です。 |
| Possible impacts | 攻撃者により、サービス運用妨害 (DoS) 攻撃が行われる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Jan. 15, 2013, midnight |
| Registration Date | Jan. 21, 2013, 11:05 a.m. |
| Last Update | Feb. 21, 2014, 6:28 p.m. |
| CVSS2.0 : 警告 | |
| Score | 6.8 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:P/I:P/A:P |
| マイクロソフト |
| Microsoft Exchange Server 2007 SP3 |
| Microsoft Exchange Server 2010 SP2 |
| オラクル |
| Oracle Fusion Middleware 8.3.7 |
| Oracle Fusion Middleware 8.4 |
| IBM |
| IBM WebSphere Portal 6.0.0.1 未満の 6.0.0 |
| IBM WebSphere Portal 6.0.1 |
| IBM WebSphere Portal 6.1.0.6 CF27 未満の 6.1.0 |
| IBM WebSphere Portal 6.1.5.3 CF27 未満の 6.1.5 |
| IBM WebSphere Portal 7.0.0.2 CF25 未満の 7 |
| IBM WebSphere Portal 8.0.0.1 CF08 未満の 8 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2013年01月21日] 掲載 [2013年02月20日] 影響を受けるシステム：マイクロソフト (MS13-012) の情報を追加 ベンダ情報：マイクロソフト (MS13-012) を追加 ベンダ情報：富士通 (TA13-043B) を追加 [2013年11月08日] ベンダ情報：Mandriva, Inc. (MDVSA-2013:150) を追加 [2014年02月21日] 影響を受けるシステム：IBM (1660640) の情報を追加 ベンダ情報：IBM (1660640) を追加 ベンダ情報：IBM (1660774) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Unspecified vulnerability in the Oracle Outside In Technology component in Oracle Fusion Middleware 8.3.7 and 8.4 allows context-dependent attackers to affect availability via unknown vectors related to Outside In Filters, a different vulnerability than CVE-2013-0393. NOTE: the previous information was obtained from the January 2013 CPU. Oracle has not commented on claims from an independent researcher that this is a heap-based buffer overflow in the Paradox database stream filter (vspdx.dll) that can be triggered using a table header with a crafted "number of fields" value. |
|---|---|
| Publication Date | Jan. 17, 2013, 10:55 a.m. |
| Registration Date | Jan. 26, 2021, 3:33 p.m. |
| Last Update | Nov. 21, 2024, 10:47 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:microsoft:exchange_server:2007:sp3:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:exchange_server:2010:sp2:*:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:a:oracle:fusion_middleware:8.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:fusion_middleware:8.3.7.0:*:*:*:*:*:*:* | |||||