Oracle 重要补丁更新 — 2006 年 7 月

说明

重要补丁更新是针对多个安全漏洞的补丁集合。它还包含这些安全补丁因依赖关系而需要的非安全修补程序。

支持的产品和受影响的组件

该重要补丁更新所解决的安全漏洞影响以下按类别列出的产品。针对所列版本的补丁的产品领域显示在产品版本后面的 [方括号] 中。请单击 [方括号] 中或可用补丁表中的链接，查看这些补丁的文档。

类别 I

错误更正支持 (ECS) 或扩展维护支持 (EMS) 涵盖的产品版本：

• Oracle 数据库 10g 第 2 版，版本 10.2.0.1、10.2.0.2     [ 数据库 ]
• Oracle 数据库 10g 第 1 版，版本 10.1.0.4、10.1.0.5     [ 数据库 ]
• Oracle9i 数据库第 2 版，版本 9.2.0.6、9.2.0.7     [ 数据库 ]
• Oracle8i 数据库第 3 版，版本 8.1.7.4     [ 数据库 ]
• Oracle 企业管理器 10g 网格控制，版本 10.2.0.1     [ 企业管理器 ]
• Oracle 应用服务器 10g 第 3 版，版本 10.1.3.0.0     [ 应用服务器 ]
• Oracle 应用服务器 10g 第 2 版，版本 10.1.2.0.0 - 10.1.2.0.2、10.1.2.1.0     [ 应用服务器 ]
• Oracle 应用服务器 10g 第 1 版 (9.0.4)，版本 9.0.4.2、9.0.4.3     [ 应用服务器 ]
• Oracle 协作套件 10g 第 1 版，版本 10.1.2.0     [ 协作套件 ]
• Oracle9i 协作套件第 2 版，版本 9.0.4.2     [ 协作套件 ]
• Oracle 电子商务套件 11i 版，版本 11.5.7 - 11.5.10 CU2     [ 电子商务套件 ]
• Oracle 电子商务套件 11.0 版     [ 电子商务套件 ]
• Oracle Pharmaceutical Applications 版本 4.5.0 - 4.5.2     [ 制药 ]
• Oracle PeopleSoft 企业门户解决方案、企业门户，版本 8.4、8.8、8.9     [ PeopleSoft/JDE ]
• Oracle PeopleSoft 企业门户解决方案、带有 Enforcer Portal Pack 的企业门户，版本 8.8     [ PeopleSoft/JDE ]
• JD Edwards EnterpriseOne Tools、OneWorld Tools，版本 8.95、8.96     [ PeopleSoft/JDE ]

类别 II

与类别 I 中所列产品捆绑在一起的产品和组件：

• Oracle 数据库 10g 第 1 版，版本 10.1.0.4.2     [ 应用服务器 ]
• Oracle 应用服务器门户，版本 10.1.4.0.0     [ 应用服务器 ]
• Oracle 开发人员套件，版本 6i, 9.0.4.2     [ 开发人员套件 ] 和 [ 电子商务套件 ]
• Oracle Workflow，版本 11.5.1 到 11.5.9.5     [ 电子商务套件 ]

类别 III

单独安装不受支持但与类别 I 中所列产品一同安装可获支持的产品：

• Oracle9i 数据库第 1 版，版本 9.0.1.4     [ 协作套件 ]
• Oracle9i 数据库第 1 版，版本 9.0.1.5, 9.0.1.5 FIPS     [ 应用服务器 ]
• Oracle8 数据库 8.0.6 版，版本 8.0.6.3     [ 应用服务器 ] 和 [ 电子商务套件 ]
• Oracle9i 应用服务器第 2 版，版本 9.0.2.3、9.0.3.1     [ 协作套件 ]
• Oracle9i 应用服务器第 1 版，版本 1.0.2.2     [ 电子商务套件 ]

类别 III 中的产品只有在作为类别 I 中产品的一部分进行安装、并完全通过了受支持的配置和环境测试后，相应的补丁才可用。请参阅每种产品的文档，以了解有关补丁的支持与可用性的具体细节。

类别 IV

只在指定平台上支持的产品。请查阅其他文档以获得详细信息。

• Oracle 数据库 10g 第 1 版，版本 10.1.0.3     [ 数据库 ]
• Oracle9i 数据库第 2 版，版本 9.2.0.5     [ 数据库 ]
• Oracle 应用服务器 10g 第 1 版 (9.0.4)，版本 9.0.4.1     [ 应用服务器 ]

不受支持的产品

不受支持的产品、版本没有测试过是否存在可由该重要补丁更新修补的安全漏洞。 但是，早期的受影响版本的补丁集中可能会受这些安全漏洞的影响。 受支持的产品根据软件错误更正支持策略（MetaLink 说明 209768.1）的第 4.3.3.3 部分进行了修补。

仅具有 Oracle 数据库客户端的安装

本重要补丁更新所修复的四个新的数据库漏洞将影响仅包含 Oracle 数据库客户端的安装（即，没有安装 Oracle 数据库的安装）。对于其中的三个漏洞，如果客户端连接到一个欺诈服务器，则这个不受信任的恶意服务器就会导致客户端终止。第四个漏洞允许不受信任的恶意服务器导致客户端终止，而且还允许在客户端上执行任意代码。

通过直接连接到恶意服务器或者通过数据库链接，都会将客户端置于这四个漏洞带来的风险中。

中间层中的客户端软件已作为一般中间层补丁的一部分进行了修补，故客户无需再使用其他补丁。如果情形并非如此，则相应的补充文档中将会有所说明。

可用补丁表与风险表

更新中的 Oracle 数据库、Oracle 应用服务器、Oracle 企业管理器网格控制、Oracle 协作套件、JD Edwards EnterpriseOne and OneWorld Tools 以及 PeopleSoft Enterprise Portal Applications 补丁均是累积式的；每一期重要补丁更新都包含之前重要补丁更新的修复程序。

Oracle 电子商务套件和应用程序补丁不是累积式的，因此电子商务套件和应用程序客户应到先前的重要补丁更新中寻找其想应用的修复程序。

对于所管理的每个 Oracle 产品，请查阅其他文档，以了解可用补丁信息和安装说明。有关该重要补丁更新的所有文档概述，请参阅 2006 年 7 月 Oracle 重要补丁更新文档概述，MetaLink 说明 372928.1。

产品 风险表 获得更多信息
Oracle 数据库 附录 A — Oracle 数据库风险表 针对 Oracle 服务器和中间件产品的可用重要补丁更新，MetaLink 说明 372930.1
Oracle 应用服务器 附录 B — Oracle 应用服务器风险表 针对 Oracle 服务器和中间件产品的可用重要补丁更新，MetaLink 说明 372930.1
Oracle 协作套件 附录 C — Oracle 协作套件风险表 针对 Oracle 服务器和中间件产品的可用重要补丁更新，MetaLink 说明 372930.1
Oracle 电子商务套件和应用程序 附录 D — Oracle 电子商务套件和应用程序风险表 电子商务套件重要补丁更新注意事项，MetaLink 说明 372931.1
Oracle Pharmaceutical Applications 附录 D — Oracle 电子商务套件和应用程序风险表 Oracle Pharmaceutical Applications 重要补丁更新安装前注意事项，MetaLink 说明 374060.1
Oracle 企业管理器 附录 E — 企业管理器风险表 针对 Oracle 服务器和中间件产品的可用重要补丁更新，MetaLink 说明 372930.1
Oracle PeopleSoft Enterprise 与 JD Edwards EnterpriseOne 附录 F — Oracle PeopleSoft 与 JD Edwards Applications 风险表 Oracle PeopleSoft Enterprise 与 JD Edwards EnterpriseOne Advisory

风险表内容

风险表只列出了安全漏洞，即新近可由与本报告有关的补丁修补的安全漏洞。之前的修复程序的风险表包含在 之前的重要补丁更新报告中。

一个漏洞出现在数个风险表中

该重要补丁更新修复的几个漏洞影响着多个产品。我们使用与众不同的 漏洞号在其风险表的行中显示这些共有的漏洞。然后，将这些行复制到所有相应的风险表中（在一条灰色分割线下）。

风险表定义

MetaLink 说明 293956.1 定了风险表中所用的术语。

风险分析与混合攻击

Oracle 对分别每种潜在漏洞进行了分析，以确定其所带来的风险与影响。Oracle 没有对混合攻击（即单次攻击中利用多个漏洞）的可能以及影响进行分析。

关于在“重要补丁更新和安全警报”中所提供信息的政策声明

Oracle 对通过重要补丁更新 (CPU) 或安全警报提出的各个安全漏洞进行了分析。安全性分析的结果反映在相关文档中，例如，漏洞类型、利用该漏洞的条件以及成功利用该漏洞的后果。Oracle 部分地提供了这些信息，以便客户可以根据他们产品使用的特殊性分析其自己的风险。

出于策略方面的原因，Oracle 不提供除 CPU 或安全警报通告、可用补丁表、自述文件和常见问题解答所提供信息以外的其他具体漏洞信息。Oracle 不向个别客户提供有关 CPU 或安全警报的预先通知。最后，Oracle 不会针对我们产品中的漏洞开发或发布可利用的入侵代码或“验证性”代码。

不受支持版本的重要补丁更新的可用性

重要补丁更新适用于在生命周期支持策略实施之前购买了扩展维护支持 (EMS) 的客户。不受支持的通知中说明了 EMS 是否适用于特定版本和平台以及 EMS 适用期间的特定时期。

在生命周期策略实施之前，具有在扩展支持 (ES) 中有效的产品版本许可的客户有资格下载现有修复程序，但是，ES 不涵盖补丁应用过程中可能出现的新问题。因此，ES 客户应制定一个能够删除任何已应用补丁的详尽计划。

Oracle 将不为扩展维护支持计划或生命周期支持策略中不再涵盖的产品版本提供重要补丁更新。我们建议客户升级至最新的受支持 Oracle 产品版本，以获取重要补丁更新。

请参阅技术支持策略中的“扩展支持”部分，进一步了解有关 ES 和 EMS 的原则。

参考

致谢

该重要补丁更新修复的安全漏洞由以下人员发现并向 Oracle 报告：Application Security, Inc. 的 Esteban Martinez Fayo、Infinity3 GmbH 的 Christian Kleinewaechter 博士和 Swen Thuemmler、Red Database Security GmbH 的 Alexander Kornbrust、Next Generation Security Software Ltd. 的 David Litchfield。

重要补丁更新日程表

重要补丁更新在距 1 月、4 月、7 月和 10 月的第 15 日最近的星期二发布。接下来的四个日期为：

  • 2006 年 10 月 17 日
  • 2007 年 1 月 16 日
  • 2007 年 4 月 17 日
  • 2007 年 7 月 17 日

修改历史

 

2006 年 7 月 18 日 初始版本
2006 年 7 月 20 日 更改了数据库风险表中 DB23 的“所需访问权限（协议）”

附录 A

Oracle 数据库风险表

 

漏洞号 组件 所需访问权限（协议） 所需授权（程序包或需要权限） 风险（参阅说明 293956.1） 最早受影响的支持版本 最后受影响的补丁集（每个受支持版本） 变通方法
机密性 完整性 可用性
难度 影响 难度 影响 难度 影响
DB01 更改数据捕获 (CDC) SQL (Oracle Net) 数据库（在 sys.dbms_cdc_impdp 上
执行）		 简单 广泛 简单 广泛 --- --- 10g 10.1.0.5 ---
DB02 核心 RDBMS SQL (Oracle Net) 数据库（在嵌套表上
选择）		 --- --- --- --- 简单 广泛 9i 9.0.1.5, 9.2.0.6 ---
DB03 数据泵元数据 API SQL (Oracle Net) 数据库（在 sys.kupw$worker 上
执行）		 简单 广泛 简单 广泛 --- --- 10g 10.1.0.5 ---
DB04 Web 分布式创作和版本控制 (DAV) 网络 (HTTP) 数据库 --- --- --- --- 简单 广泛 9iR2 9.2.0.6, 10.1.0.4 ---
DB05 字典 SQL (Oracle Net) 数据库（在 sys.dbms_ddl 上执行） 困难 广泛 困难 广泛 简单 广泛 8i 8.1.7.4, 9.0.1.5, 9.2.0.6 ---
DB06 Export SQL (Oracle Net) 数据库（在 sys.dbms_export_extension 上执行） 简单 广泛 简单 广泛 --- --- 8i 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5, 10.2.0.2 ---
DB07 InterMedia SQL (Oracle Net) 数据库（在 ordsys.ordimgidxmethods 上执行） 困难 广泛 困难 广泛 简单 广泛 9i 9.0.1.5, 9.2.0.6, 10.1.0.4 ---
DB08 OCI SQL (Oracle Net) 数据库 --- --- 简单 广泛 简单 广泛 8i 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5, 10.2.0.2 ---
DB09 OCI SQL (Oracle Net) 无 困难 广泛 困难 广泛 简单 广泛 8i 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5, 10.2.0.2 ---
DB10 OCI SQL (Oracle Net) 无 --- --- 简单 广泛 简单 广泛 8i 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5, 10.2.0.2 ---
DB11 OCI SQL (Oracle Net) 无 --- --- --- --- 简单 广泛 8i 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5, 10.2.0.2 ---
DB12 OCI SQL (Oracle Net) 数据库 --- --- --- --- 简单 广泛 8i 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5, 10.2.0.2 ---
DB13 OCI SQL (Oracle Net) 无 --- --- --- --- 困难 广泛 8i 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5, 10.2.0.2 ---
DB14 OCI SQL (Oracle Net) 数据库 困难 广泛 困难 广泛 简单 广泛 8i 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5, 10.2.0.2 ---
DB15 Oracle ODBC 驱动程序 SQL (Oracle Net) 数据库（通过 ref cursor 调用过程） --- --- --- --- 简单 广泛 10g 10.1.0.4 ---
DB16 查询重写/摘要管理 SQL (Oracle Net) 数据库（在 sys.dbms_xrwmv 上
执行）		 简单 广泛 简单 广泛 --- --- 9i 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5, 10.2.0.2 ---
DB17 RPC SQL (Oracle Net) 数据库 --- --- --- --- 简单 广泛 8i 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5, 10.2.0.2 ---
DB18 RPC SQL (Oracle Net) 无 --- --- --- --- 简单 广泛 8i 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5, 10.2.0.2 ---
DB19 RPC SQL (Oracle Net) 无 困难 广泛 困难 广泛 简单 广泛 8i 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5, 10.2.0.2 ---
DB20 语义分析 SQL (Oracle Net) 数据库 简单 广泛 简单 广泛 --- --- 8i 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5, 10.2.0.2 ---
DB21 统计信息 SQL (Oracle Net) 数据库（在 sys.dbms_stats 上执行） 简单 广泛 简单 广泛 --- --- 10g 10.1.0.5 ---
DB22 升级与降级 SQL (Oracle Net) 数据库（在 sys.dbms_dbupgrade 上
执行）		 简单 广泛 简单 广泛 --- --- 10g 10.1.0.5 ---
DB23 XMLDB 网络 (HTTP) 无 --- --- --- --- 简单 广泛 9iR2 9.2.0.6, 10.1.0.4 ---
                         
DBC01 OCI SQL (Oracle Net) 无 --- --- --- --- 简单 有限 8i 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5, 10.2.0.2 ---
DBC02 RPC SQL (Oracle Net) 无 --- --- --- --- 简单 有限 8i 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5, 10.2.0.2 ---
DBC03 RPC SQL (Oracle Net) 无 --- --- --- --- 简单 有限 8i 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5, 10.2.0.2 ---
DBC04 RPC SQL (Oracle Net) 数据库 困难 有限 困难 有限 简单 有限 8i 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5, 10.2.0.2 ---

所需条件，Oracle 数据库漏洞

利用上述漏洞无需任何附加条件。

变通方法，Oracle 数据库漏洞

对于 Oracle 数据库风险表中所述 Oracle 数据库漏洞，没有建议的变通方法。




附录 B

Oracle 应用服务器风险表

 

漏洞号 组件 所需访问权限（协议） 所需授权（程序包或所需权限） 风险（参阅说明 293956.1） 最早受影响的支持版本 最后受影响的补丁集 变通方法
机密性 完整性 可用性
难度 影响 难度 影响 难度 影响
AS01 OC4J 网络 (HTTP) 无 简单 有限 --- --- --- --- 9.0.2.3 9.0.2.3 ---
AS02 OC4J 网络 (HTTP) 有效会话 困难 有限 困难 有限 --- --- 9.0.2.3 9.0.2.3, 9.0.3.1 ---
AS03 OC4J 网络 (HTTP) 无 简单 有限 --- --- --- --- 9.0.2.3 9.0.2.3, 9.0.3.1, 9.0.4.2, 10.1.2.0.2, 10.1.2.1 ---
AS04 OC4J 网络 (HTTP) 无 简单 有限 --- --- --- --- 9.0.2.3 9.0.2.3, 9.0.3.1, 10.1.2.0.0 ---
AS05 OC4J 网络 (HTTP) 无 简单 有限 --- --- --- --- 9.0.2.3 9.0.2.3, 9.0.3.1, 9.0.4.2, 10.1.2.0.0 ---
AS06 OC4J 网络 (HTTP) 无 困难 有限 困难 有限 --- --- 9.0.2.3 9.0.2.3, 9.0.3.1, 9.0.4.1 ---
AS07 OC4J 网络 (HTTP) 无 --- --- --- --- 简单 广泛 9.0.4.2 9.0.4.2, 10.1.2.0.0 ---
AS08 OC4J 网络 (HTTP) 无 简单 有限 --- --- --- --- 9.0.2.3 9.0.2.3, 9.0.3.1, 9.0.4.2, 10.1.2.0.0 ---
AS09 OC4J 网络 (HTTP) 无 困难 有限 困难 有限 --- --- 10.1.3.0 10.1.3.0 ---
AS10 OC4J 网络 (HTTP) 无 简单 广泛 --- --- --- --- 10.1.2.0.2 10.1.2.0.2, 10.1.2.1 ---

所需条件，Oracle 应用服务器漏洞

利用上述漏洞无需任何附加条件。

变通方法，Oracle 应用服务器漏洞

对于 Oracle 应用服务器风险表中所述 Oracle 应用服务器漏洞，没有建议的变通方法。



附录 C

Oracle 协作套件风险表

 

漏洞号 组件 所需访问权限（协议） 所需授权（程序包或所需权限） 风险（参阅说明 293956.1） 最早受影响的支持版本 最后受影响的补丁集 变通方法
机密性 完整性 可用性
难度 影响 难度 影响 难度 影响
OCS01 Calendar 网络 (HTTP) 有效会话 简单 有限 --- --- --- --- 10.1.2 10.1.2 ---

所需条件，Oracle 协作套件漏洞

利用上述漏洞无需任何附加条件。

变通方法，Oracle 协作套件漏洞

对于 Oracle 协作套件风险表中所述 Oracle 协作套件漏洞，没有建议的变通方法。



附录 D

Oracle 电子商务套件和应用程序风险表

 

漏洞号 组件 所需访问权限（协议） 所需授权（程序包或所需权限） 风险（参阅说明 293956.1） 最早受影响的支持版本 最后受影响的补丁集 变通方法
机密性 完整性 可用性
难度 影响 难度 影响 难度 影响
APPS01 Internet Expenses 网络 (HTTP) 有效会话 简单 有限 简单 有限 --- --- 11.5.9 11.5.10CU2 ---
APPS02 Oracle 应用程序对象库 网络 (HTTP) 有效会话 简单 有限 --- --- --- --- 11.5.7 11.5.10CU2 ---
APPS03 Oracle 应用程序对象库 网络 (HTTP) 有效会话 简单 有限 简单 有限 --- --- 11.5.7 11.5.9 ---
APPS04 Oracle 应用程序对象库 网络 (HTTP) 无 简单 有限 --- --- --- --- 11.5.7 11.5.9 ---
APPS05 Oracle 应用程序对象库 网络 (HTTP) 无 困难 有限 困难 有限 --- --- 11.5.10 11.5.10CU2 ---
APPS06 Oracle 应用程序对象库 网络 (HTTP) 有效会话 简单 广泛 --- --- --- --- 11.5.7 11.5.10CU2 ---
APPS07 Oracle 应用程序对象库 网络 (HTTP) 有效会话 困难 有限 困难 有限 --- --- 11.5.7 11.5.10CU2 ---
APPS08 Oracle 应用程序对象库 网络 (HTTP) 有效会话 简单 广泛 简单 广泛 --- --- 11.5.7 11.5.10CU2 ---
APPS09 Oracle 应用程序对象库 本地 操作系统 简单 广泛 简单 广泛 --- --- 11.5.7 11.5.10CU2 ---
APPS10 Oracle 应用程序对象库 网络 (HTTP) 无 简单 有限 --- --- --- --- 11.5.7 11.5.10CU2 ---
APPS11 Oracle 应用技术系列 网络 (HTTP) 有效会话 困难 广泛 困难 广泛 --- --- 11.5.7 11.5.10CU2 ---
APPS12 Oracle 应用技术系列 网络 (HTTP) 有效会话 简单 广泛 简单 广泛 --- --- 11.5.7 11.5.10CU2 ---
APPS13 Oracle 应用技术系列 网络 (HTTP) 有效会话 简单 有限 --- --- --- --- 11.5.7 11.5.10CU2 ---
APPS14 Oracle 呼叫中心技术 网络 (HTTP) 有效会话 简单 有限 --- --- --- --- 11.5.9 11.5.10CU2 ---
APPS15 Oracle Common Applications 网络 (HTTP) 有效会话 简单 广泛 --- --- --- --- 11.5.7 11.5.10CU2 ---
APPS16 Oracle Exchange 网络 (HTTP) 无 简单 有限 --- --- --- --- 6.2.3 6.2.4 ---
APPS17 Oracle Exchange 网络 (HTTP) 有效会话 简单 有限 --- --- --- --- 6.2.3 6.2.4 ---
APPS18 Oracle 自助服务 Web 应用程序 网络 (HTTP) 无 简单 有限 简单 有限 --- --- 11.5.7 11.5.10CU2 ---
APPS19 Oracle Workflow Cartridge 网络 (HTTP) 有效会话 简单 有限 --- --- --- --- 11.5.7 11.5.10CU2 ---
APPS20 Oracle XML Gateway 网络 (HTTP) 有效会话 困难 广泛 困难 广泛 简单 广泛 11.5.7 11.5.9 ---

所需条件，Oracle 电子商务套件和应用程序漏洞

利用上述漏洞无需任何附加条件。

变通方法，电子商务套件漏洞

对于 Oracle 电子商务套件和应用程序风险表中所述 Oracle 电子商务套件和应用程序漏洞，没有建议的变通方法。



附录 E

Oracle 企业管理器风险表

 

漏洞号 组件 所需访问权限（协议） 所需授权（程序包或所需
权限） 		风险（参阅说明 293956.1） 最早受影响的支持版本 最后受影响的补丁集（每个受支持版本） 变通方法
机密性 完整性 可用性
难度 影响 难度 影响 难度 影响
EM01 核心：信息库 网络 (HTTP) 有效的 EM 用户帐户 简单 广泛 简单 广泛 --- --- 9.0.1.0 9.0.1.0, 9.2.0.1 ---
EM02 企业配置管理 网络 (HTTP) 有效的 EM 用户帐户 简单 广泛 简单 广泛 --- --- 10.1.0.3 10.1.0.3 ---
EM03 Oracle 管理服务 网络 (HTTP) 无 简单 广泛 --- --- --- --- 10.1.0.3 10.1.0.5, 10.2.0.1 ---
EM04 Oracle 管理服务 网络 (HTTP) 无 简单 广泛 简单 广泛 --- --- 10.1.0.3 10.1.0.5, 10.2.0.1 ---

所需条件，Oracle 企业管理器漏洞

利用上述漏洞无需任何附加条件。

变通方法，企业管理器漏洞

对于 Oracle 企业管理器风险表中所述 Oracle 企业管理器漏洞，没有建议的变通方法。




附录 F

Oracle PeopleSoft Enterprise 和 JD Edwards EnterpriseOne 风险表

 

漏洞号 组件 所需访问权限（协议） 所需授权（程序包或所需权限） 风险（参阅说明 293956.1） 最早受影响的支持版本 最后受影响的补丁集（每个受支持版本） 变通方法
机密性 完整性 可用性
难度 影响 难度 影响 难度 影响
PSE01 PeopleSoft 企业门户 网络 有效会话 简单 有限 简单 有限 --- --- 企业门户 8.4、8.8、8.9 8.4 Bundle #16 8.8 Bundle #10 8.9 Bundle #3 ---
PSE02 PeopleSoft 企业门户 网络 有效会话 简单 有限 简单 有限 --- --- 带有 Enforcer Portal Pack 的企业门户 8.8、企业门户 8.9 8.8 Bundle #10 8.9 Bundle #3 ---
JDE01 JD Edwards HTML Server 网络 (HTTP) 无 困难 有限 困难 有限 --- --- OneWorld Tools、EnterpriseOne Tools 8.95、8.96 SP23_N1 8.95.M1 8.96.B1 ---

所需条件，Oracle PeopleSoft Enterprise 与 JD Edwards EnterpriseOne 漏洞

利用上述漏洞无需任何附加条件。

变通方法，Oracle PeopleSoft Enterprise 与 JD Edwards EnterpriseOne 漏洞

对于上述漏洞，没有建议的变通方法。
false ,,,,,,,,,,,,,,,,