Oracle Enterprise Manager Grid Control是美国甲骨文(Oracle)公司的一套系统管理软件,它为Oracle IT架构提供中心化监视、生命周期管理等功能。Enterprise Manager for Fusion Middleware是其中的一个基于Web的用于集中管理Fusion Middleware的所有组件的应用程序组件。
Oracle Enterprise Manager Grid Control 11.1.1.7和11.1.1.9版本中的Enterprise Manager for Fusion Middleware组件中的SOA Topology Viewer子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据,影响数据的保密性。
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html