Skip to main content
GARR
Servizi GARR
Contatti
CERT
Chi siamo
Contatti
RFC 2350
AUP - Regole d'uso della rete
Privacy policy
Cookies Policy
Incidenti
Procedura di gestione
Segnala un incidente
Test di vulnerabilità | SCARR
Alert
Security Alerts
Ricevi gli alert di CERT
PGP
Informazioni PGP Keys
GARR CERT PGP Keys
Informazioni
News & Warning
Corsi e Formazione
Files e Docs
FAQs
Cybersecurity Month | GARRNews
Cybersecurity Café | GARRNews
Risponde Cecchini | GARRNwes
GARR
Servizi GARR
Contatti
CERT
Chi siamo
Contatti
RFC 2350
AUP - Regole d'uso della rete
Privacy policy
Cookies Policy
Incidenti
Procedura di gestione
Segnala un incidente
Test di vulnerabilità | SCARR
Alert
Security Alerts
Ricevi gli alert di CERT
PGP
Informazioni PGP Keys
GARR CERT PGP Keys
Informazioni
News & Warning
Corsi e Formazione
Files e Docs
FAQs
Cybersecurity Month | GARRNews
Cybersecurity Café | GARRNews
Risponde Cecchini | GARRNwes
CERT | Computer Emergency Response Team della comunità dell'istruzione e della ricerca
CERT | Computer Emergency Response Team della comunità dell'istruzione e della ricerca
GARR CERT
Alert
Security Alerts
GARR CERT Security Alert
Alert GCSA-17066 - Vulnerabilita' in Oracle Fusion Middleware Oracle Identity Manager
Alert GCSA-17066 - Vulnerabilita' in Oracle Fusion Middleware Oracle Identity Manager
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID : GCSA-17066
Data : 02 Novembre 2017
Titolo : Vulnerabilita' in Oracle Fusion Middleware Oracle Identity Manager
******************************************************************
:: Descrizione del problema
Oracle ha riscontrato una vulnerabilita' in Oracle Fusiona Middleware.
Un utente remoto puo' ottenere il completo controllo sul sistema affetto.
Oracle raccomanda di applicare gli aggiornamenti appena possibile.
:: Software interessato
Fusion Middleware
:: Impatto
Accesso al sistema
Esecuzione remota di codice arbitrario
Esposizione di informazioni sensibili
:: Soluzioni
Applicare le patch appropriate o procedere all'opportuno
aggiornamento secondo le istruzioni rilasciate da Oracle
(vedere link nei Riferimenti)
:: Riferimenti
Oracle Security Alert Advisory - CVE-2017-10151
http://www.oracle.com/technetwork/security-advisory/alert-cve-2017-10151-4016513.html
US-CERT
https://www.us-cert.gov/ncas/current-activity/2017/10/30/Oracle-Releases-Security-Bulletin
SecurityTracker
https://www.securitytracker.com/id/1039690
SecurityFocus
http://www.securityfocus.com/bid/101619
Mitre CVE References
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10151
GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
iEYEARECAAYFAln63fUACgkQwZxMk2USYEKJLQCbBda2UWmjQSByES761xOurtpF
gKkAnRZ59YVKYXjvcqAxJVfj2NByrQhu
=08ca
-----END PGP SIGNATURE-----
Ricevi gli alert di GARR CERT
Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT