Oracle Business Transaction Management SOAP Web服务目录遍历
发布日期:2012-09-17
更新日期:2012-09-19
受影响系统:
Oracle Business Transaction Management (BTM) 12.x
描述:
--------------------------------------------------------------------------------
Oracle Business Transaction Management (BTM)是一款对分布式、模块化的组合应用程序中的业务事务进行端到端管理的软件。
Oracle Business Transaction Management 12.1.0.7及其他版本传递到FlashTunnelService SOAP接口内"writeToFile()"方法的输入没有正确验证即用于存储文件,通过目录遍历序列可上传任意文件。
<*来源:Andrea Micalizzi aka rgod
链接:http://secunia.com/advisories/50642/
http://www.exploit-db.com/exploits/20318/
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Oracle
------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
相关推荐
iilegend 2020-10-19
Hody 2020-08-16
ihuaqiang 2020-08-16
Carlos 2020-07-29
wpfeitian 2020-07-26
Justdoit00 2020-06-26
dataminer 2020-06-25
昊 2020-06-16
lklong 2020-11-22
oraclemch 2020-11-06
shilukun 2020-10-10
周嘉笙 2020-11-09
EricRay 2020-10-16
zhuzhufxz 2020-09-16
dataminer 2020-08-17
bfcady 2020-08-16
FightFourEggs 2020-08-16
数据库设计 2020-08-16