Oracle Primavera Products Suite远程安全漏洞(CVE-2016-3571)

发布日期：2016-08-15
更新日期：2016-08-17

受影响系统：

Oracle Primavera Products Suite 8.4
Oracle Primavera Products Suite 8.3
Oracle Primavera Products Suite 16.1
Oracle Primavera Products Suite 15.2
Oracle Primavera Products Suite 15.1

描述：

---

BUGTRAQ  ID: 91787
CVE(CAN) ID: CVE-2016-3571

Oracle Primavera系列软件专注于项目密集型企业，其整个项目生命周期内所有项目的组合管理。

Oracle Primavera Products Suite 8.3, 8.4, 15.1, 15.2, 16.1在Primavera P6 Enterprise Project Portfolio Management组件实现上存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性。

<*来源：Oracle
 
  链接：http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html
*>

建议：

---

厂商补丁：

Oracle
------
Oracle已经为此发布了一个安全公告（cpujul2016-2881720）以及相应补丁:
cpujul2016-2881720：Oracle Critical Patch Update Advisory - July 2016
链接：http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html