阿里云漏洞库

Oracle Fusion Middleware Oracle GlassFish Server组件存在漏洞

CVE编号

CVE-2015-4899

利用情况

暂无

补丁情况

N/A

披露时间

2015-10-22

漏洞描述

Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle GlassFish Server是其中的一个可实现Java Platform、Java EE 6规范的组件。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。

Oracle Fusion Middleware 3.0.1版本和3.1.2版本中的Oracle GlassFish Server组件中的Security子组件存在安全漏洞。远程攻击者可利用该漏读取数据，影响数据的保密性。

解决建议

用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞：
http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html

参考链接
http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html
http://www.securitytracker.com/id/1033875

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	oracle	fusion_middleware	3.0.1	-
	运行在以下环境
	应用	oracle	fusion_middleware	3.1.2	-
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 0

攻击路径

网络
攻击复杂度

N/A
权限要求

无
影响范围

N/A
用户交互

无
可用性

无
保密性

部分地
完整性

无

CWE-ID	漏洞类型
NVD-CWE-noinfo

Oracle Fusion Middleware Oracle GlassFish Server组件存在漏洞

漏洞描述

解决建议

参考链接

受影响软件情况