| Title | Oracle Fusion Middleware の Oracle Outside In Technology における Outside In Filters に関する脆弱性 |
|---|---|
| Summary | Oracle Fusion Middleware の Oracle Outside In Technology には、Outside In Filters に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。 本脆弱性は、CVE-2015-4808、CVE-2015-6013、CVE-2015-6014、および CVE-2016-0432とは異なる脆弱性です。 なお、JVNVU#95592853 では、CWE-121 として公開されています。 CWE-121: Stack-based Buffer Overflow http://cwe.mitre.org/data/definitions/121.html |
| Possible impacts | ローカルユーザにより、サービス運用妨害 (DoS) 攻撃が行われる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Jan. 19, 2016, midnight |
| Registration Date | Jan. 25, 2016, 1:55 p.m. |
| Last Update | March 31, 2016, 4:50 p.m. |
| CVSS2.0 : 危険 | |
| Score | 10 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| オラクル |
| Oracle Fusion Middleware の Oracle Outside In Technology 8.5.0 |
| Oracle Fusion Middleware の Oracle Outside In Technology 8.5.1 |
| Oracle Fusion Middleware の Oracle Outside In Technology 8.5.2 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2016年01月25日] 掲載 [2016年03月31日] CVSS による深刻度：内容を更新 CWE による脆弱性タイプ一覧：CWE-ID を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Unspecified vulnerability in the Oracle Outside In Technology component in Oracle Fusion Middleware 8.5.0, 8.5.1, and 8.5.2 allows local users to affect availability via unknown vectors related to Outside In Filters, a different vulnerability than CVE-2015-4808, CVE-2015-6013, CVE-2015-6014, and CVE-2016-0432. NOTE: the previous information is from the January 2016 CPU. Oracle has not commented on third-party claims that this issue is a stack-based buffer overflow in Oracle Outside In 8.5.2 and earlier, which allows remote attackers to execute arbitrary code via a crafted Paradox DB file. |
|---|---|
| Publication Date | Jan. 23, 2016, 12:59 a.m. |
| Registration Date | Jan. 26, 2021, 2:53 p.m. |
| Last Update | Nov. 21, 2024, 11:34 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:oracle:outside_in_technology:8.5.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:outside_in_technology:8.5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:outside_in_technology:8.5.1:*:*:*:*:*:*:* | |||||