| Title | Oracle Enterprise Manager におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| Summary | Oracle が提供する Oracle Enterprise Manager には、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 白石 雅 氏 |
| Possible impacts | ユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。 |
| Solution | [アップデートする] 開発者が提供する情報をもとに最新版へアップデートしてください。 |
| Publication Date | July 16, 2013, midnight |
| Registration Date | July 18, 2013, 2:19 p.m. |
| Last Update | July 22, 2013, 12:01 p.m. |
| CVSS2.0 : 警告 | |
| Score | 4.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| オラクル |
| Oracle Database 11g Release 1, バージョン 11.1.0.7 |
| Oracle Enterprise Manager Base Platform 10.2.0.5 |
| Oracle Enterprise Manager Base Platform 10g Release 1, バージョン 10.2.0.5 |
| Oracle Enterprise Manager Database Control 11.1.0.7 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2013年07月18日] 掲載 [2013年07月22日] JVN#26103805 にあわせ、タイトル、概要、影響を受けるシステム、 想定される影響、対策を更新。CVSS、CWE を IPA 値に変更。 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Unspecified vulnerability in Enterprise Manager (EM) Base Platform 10.2.0.5 and EM DB Control 11.1.0.7 in Oracle Enterprise Manager Grid Control allows remote attackers to affect integrity via unknown vectors related to User Interface Framework. |
|---|---|
| Publication Date | July 17, 2013, 10:41 p.m. |
| Registration Date | Jan. 26, 2021, 3:41 p.m. |
| Last Update | Nov. 21, 2024, 10:54 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:oracle:enterprise_manager:10.2.0.5:*:*:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:a:oracle:enterprise_manager_database_control:11.1.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:enterprise_manager_grid_control:*:*:*:*:*:*:*:* | |||||