| タイトル | Oracle Enterprise Manager におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | Oracle が提供する Oracle Enterprise Manager には、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 白石 雅 氏 |
| 想定される影響 | ユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。 |
| 対策 | [アップデートする] 開発者が提供する情報をもとに最新版へアップデートしてください。 |
| 公表日 | 2013年7月16日0:00 |
| 登録日 | 2013年7月18日14:19 |
| 最終更新日 | 2013年7月22日12:01 |
| CVSS2.0 : 警告 | |
| スコア | 4.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| オラクル |
| Oracle Database 11g Release 1, バージョン 11.1.0.7 |
| Oracle Enterprise Manager Base Platform 10.2.0.5 |
| Oracle Enterprise Manager Base Platform 10g Release 1, バージョン 10.2.0.5 |
| Oracle Enterprise Manager Database Control 11.1.0.7 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2013年07月18日] 掲載 [2013年07月22日] JVN#26103805 にあわせ、タイトル、概要、影響を受けるシステム、 想定される影響、対策を更新。CVSS、CWE を IPA 値に変更。 |
2018年2月17日10:37 |
| 概要 | Unspecified vulnerability in Enterprise Manager (EM) Base Platform 10.2.0.5 and EM DB Control 11.1.0.7 in Oracle Enterprise Manager Grid Control allows remote attackers to affect integrity via unknown vectors related to User Interface Framework. |
|---|---|
| 公表日 | 2013年7月17日22:41 |
| 登録日 | 2021年1月26日15:41 |
| 最終更新日 | 2024年11月21日10:54 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:oracle:enterprise_manager:10.2.0.5:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:oracle:enterprise_manager_database_control:11.1.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:enterprise_manager_grid_control:*:*:*:*:*:*:*:* | |||||