Oracle Sun Solaris Cluster本地安全漏洞(CVE-2011-2297)
发布日期:2011-07-19
更新日期:2011-07-19
受影响系统:
Oracle Sun Cluster 3.3
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 48774
CVE ID: CVE-2011-2297
Solaris是一款由Sun开发和维护的商业UNIX操作系统。
Oracle Sun Solaris Cluster在实现上存在本地安全漏洞,本地攻击者可利用此漏洞影响Data Service for WebLogic Server子组件,造成未授权操作系统挂起或持续崩溃,非法更新、插入或删除Data Service for WebLogic Server中的可访问数据及其Data Service for WebLogic Server子集中的数据。
<*来源:Oracle
链接:http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Oracle
------
Oracle已经为此发布了一个安全公告(cpujuly2011-313328)以及相应补丁:
cpujuly2011-313328:Oracle Critical Patch Update Advisory - July 2011
链接:http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html