| タイトル | Oracle Fusion Middleware の Oracle Outside In Technology における Outside In Filters に関する脆弱性 |
|---|---|
| 概要 | Oracle Fusion Middleware の Oracle Outside In Technology には、Outside In Filters に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。 本脆弱性は、CVE-2015-4808、CVE-2015-6013、CVE-2015-6015、および CVE-2016-0432 とは異なる脆弱性です。 なお、JVNVU#95592853 では、CWE-121 として公開されています。 CWE-121: Stack-based Buffer Overflow http://cwe.mitre.org/data/definitions/121.html |
| 想定される影響 | ローカルユーザにより、サービス運用妨害 (DoS) 攻撃が行われる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2016年1月19日0:00 |
| 登録日 | 2016年1月25日13:55 |
| 最終更新日 | 2016年3月31日16:50 |
| CVSS2.0 : 危険 | |
| スコア | 10 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| オラクル |
| Oracle Fusion Middleware の Oracle Outside In Technology 8.5.0 |
| Oracle Fusion Middleware の Oracle Outside In Technology 8.5.1 |
| Oracle Fusion Middleware の Oracle Outside In Technology 8.5.2 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2016年01月25日] 掲載 [2016年03月31日] CVSS による深刻度：内容を更新 CWE による脆弱性タイプ一覧：CWE-ID を追加 |
2018年2月17日10:37 |
| 概要 | Unspecified vulnerability in the Oracle Outside In Technology component in Oracle Fusion Middleware 8.5.0, 8.5.1, and 8.5.2 allows local users to affect availability via unknown vectors related to Outside In Filters, a different vulnerability than CVE-2015-4808, CVE-2015-6013, CVE-2015-6015, and CVE-2016-0432. NOTE: the previous information is from the January 2016 CPU. Oracle has not commented on third-party claims that this issue is a stack-based buffer overflow in Oracle Outside In 8.5.2 and earlier, which allows remote attackers to execute arbitrary code via a crafted DOC file. |
|---|---|
| 公表日 | 2016年1月23日0:59 |
| 登録日 | 2021年1月26日14:53 |
| 最終更新日 | 2024年11月21日11:34 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:oracle:outside_in_technology:8.5.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:outside_in_technology:8.5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:outside_in_technology:8.5.1:*:*:*:*:*:*:* | |||||