В продуктах Oracle найдены множественные уязвимости

В продуктах Oracle обнаружены множественные уязвимости, которые позволяют удаленному пользователю произвести XSS-нападение, вызвать отказ в обслуживании, получить доступ к важным данным и скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных в ONS (Oracle Notification Service). Удаленный пользователь может послать приложению специально сформированный пакет на порт 6200/TCP, вызвать переполнение буфера и выполнить произвольный код на целевой системе.

Уязвимость существует из-за недостаточной обработки входных данных в Oracle XML DB. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Уязвимость существует из-за недостаточной обработки входных данных в пакете DBMS_AQ_INV. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL-команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных в EmChartBean. Удаленный пользователь может с помощью символов обхода каталога получить доступ к произвольным файлам на системе.

Уязвимы Oracle Database 10g; Oracle Application Server 10g; Oracle E-Business Suite 11i; Oracle Enterprise Manager 10.x; Oracle PeopleSoft Enterprise Tools 8.x; Oracle9i Database Enterprise Edition; Oracle9i Database Standard Edition; Oracle Developer Suite 10g; Oracle9i Developer Suite; Oracle9i Application Server.

Уязвимостям присвоен рейтинг опасности «критическая». Для решения проблемы установите исправление с сайта производителя, сообщил Securitylab.