| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| forms | = 10g= 3.0= 4.5= 5.0= 6.0= 6i= 9i |
Oracle Forms 4.5 through 10g starts form executables from arbitrary directories and executes them as the Oracle or System user, which allows attackers to execute arbitrary code by uploading a malicious .fmx file and referencing it using an absolute pathname argument in the (1) form or (2) module parameters to f90servlet.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン