Trung Le

O serviço web NetTest pode ser usado para sobrecarregar a largura de banda de um servidor Apache OpenMeetings. Esse problema foi corrigido na versão 6.0.0 do Apache OpenMeetings.

O problema está relacionado à validação insuficiente de entradas no componente Administração de Marketing do Oracle Marketing. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Marketing. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos. Os ataques podem resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis pelo Oracle Marketing, bem como acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis pelo Oracle Marketing.

A vulnerabilidade existe devido à validação insuficiente de entradas no componente Administração de Marketing do Oracle Marketing. Isso permite que um invasor remoto modifique dados ou obtenha acesso não autorizado ao dispositivo por meio de solicitações HTTP. Ataques bem-sucedidos requerem interação humana e podem resultar em acesso não autorizado a dados críticos, acesso completo a todos os dados acessíveis pelo Oracle Marketing, bem como acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis pelo Oracle Marketing.

**Nome do software vulnerável e versões afetadas: Oracle E-Business Suite, versões 12.1.1 a 12.1.3 Oracle E-Business Suite, versões 12.2.3 a 12.2.10 Descrição: O problema está relacionado à validação insuficiente de entradas no componente de interface do usuário do produto Oracle Trade Management. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas ou para modificar, adicionar ou excluir dados usando o protocolo HTTP. O ataque requer interação humana de alguém que não seja o invasor e pode impactar significativamente outros produtos, resultando em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis no Oracle Trade Management, bem como acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis. Recomendações: Para as versões 12.1.1 a 12.1.3, atualize para uma versão fora desse intervalo para mitigar o risco. Para as versões 12.2.3 a 12.2.10, atualize para uma versão fora desse intervalo para mitigar o risco. Como solução alternativa temporária, considere restringir o acesso ao componente de interface do usuário do Oracle Trade Management até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas: Oracle E-Business Suite, versões 12.1.1 a 12.1.3 Oracle E-Business Suite, versões 12.2.3 a 12.2.10 Descrição: O problema está relacionado à validação insuficiente de entradas no componente de interface do usuário do produto Oracle Trade Management. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações confidenciais ou para modificar, adicionar ou excluir dados usando o protocolo HTTP. O ataque requer alguma interação de uma pessoa que não seja o invasor e pode ter impactos significativos em outros produtos além do Oracle Trade Management. Recomendações: Para as versões 12.1.1 a 12.1.3, atualize para uma versão fora desse intervalo para mitigar o risco. Para as versões 12.2.3 a 12.2.10, atualize para uma versão fora desse intervalo para mitigar o risco. Como solução alternativa temporária, considere restringir o acesso ao componente de interface do usuário do Oracle Trade Management até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas: Oracle E-Business Suite, versões 12.1.1 a 12.1.3 Oracle E-Business Suite, versões 12.2.3 a 12.2.10 Descrição: O problema está relacionado à validação insuficiente de entradas no componente de interface do usuário do produto Oracle Trade Management. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações confidenciais ou para modificar, adicionar ou excluir dados usando o protocolo HTTP. O ataque requer alguma interação de uma pessoa que não seja o invasor e pode ter impactos significativos em outros produtos além do Oracle Trade Management. Recomendações: Para as versões 12.1.1 a 12.1.3, atualize para uma versão fora desse intervalo para mitigar o risco. Para as versões 12.2.3 a 12.2.10, atualize para uma versão fora desse intervalo para mitigar o risco. Como solução alternativa temporária, considere restringir o acesso ao componente de interface do usuário do Oracle Trade Management para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Oracle E-Business Suite versões 12.1.3 e 12.2.3 a 12.2.10 Descrição: O problema está relacionado à validação insuficiente de entradas no componente Flex Fields do Oracle CRM Technical Foundation. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle CRM Technical Foundation, levando potencialmente ao acesso não autorizado a dados críticos ou ao acesso completo a todos os dados acessíveis do Oracle CRM Technical Foundation, bem como ao acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Oracle CRM Technical Foundation. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o invasor. Recomendações: Para as versões 12.1.3, atualize para uma versão que inclua a correção para este problema. Para as versões 12.2.3 a 12.2.10, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao componente Flex Fields até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas: Oracle E-Business Suite, versões 12.1.1 a 12.1.3 Oracle E-Business Suite, versões 12.2.3 a 12.2.10 Descrição: O problema está relacionado à validação insuficiente de entradas no produto Oracle Installed Base do Oracle E-Business Suite, especificamente no componente APIs. Isso pode ser explorado por um invasor não autenticado com acesso à rede via HTTP, permitindo potencialmente acesso não autorizado para atualização, inserção ou exclusão de alguns dos dados acessíveis. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos. Recomendações: Para as versões 12.1.1 a 12.1.3 do Oracle E-Business Suite, atualize para uma versão fora desse intervalo para mitigar o risco. Para as versões 12.2.3 a 12.2.10 do Oracle E-Business Suite, atualize para uma versão fora desse intervalo para mitigar o risco. Como solução alternativa temporária, considere restringir o acesso ao componente APIs do produto Oracle Installed Base para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Oracle E-Business Suite, versões 12.1.1 a 12.1.3 Oracle E-Business Suite, versões 12.2.3 a 12.2.10 Descrição: O problema está relacionado à validação insuficiente de entradas no componente de interface do usuário do Oracle Trade Management, parte do Oracle E-Business Suite. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas ou para modificar, adicionar ou excluir dados usando o protocolo HTTP. Ataques bem-sucedidos requerem interação humana e podem impactar significativamente outros produtos, resultando potencialmente em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis no Oracle Trade Management, bem como acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis. Recomendações: Para as versões 12.1.1 a 12.1.3, atualize para uma versão fora desse intervalo para mitigar o risco. Para as versões 12.2.3 a 12.2.10, atualize para uma versão fora desse intervalo para mitigar o risco. Como solução alternativa temporária, considere restringir o acesso ao componente Interface do Usuário do Oracle Trade Management até que um patch esteja disponível.

O problema está relacionado à validação insuficiente de entradas no componente de interface do usuário do Oracle Trade Management, parte do Oracle E-Business Suite. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas ou para modificar, adicionar ou excluir dados usando o protocolo HTTP. Ataques bem-sucedidos requerem interação humana e podem impactar significativamente outros produtos, resultando potencialmente em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis no Oracle Trade Management, bem como acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis.

O problema está relacionado à validação insuficiente de entradas no componente Administração de Marketing do Oracle Marketing. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Marketing, resultando potencialmente em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle Marketing, bem como acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Oracle Marketing. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o invasor.

O problema está relacionado à validação insuficiente de entradas no componente Administração de Marketing do Oracle Marketing. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Marketing, resultando potencialmente em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle Marketing, bem como acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Oracle Marketing. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o invasor.

O problema está relacionado à validação insuficiente de entradas no componente CRM User Management Framework do Oracle Common Applications. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Common Applications, levando potencialmente a acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Oracle Common Applications. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos.

O problema está relacionado à validação insuficiente de entradas no componente CRM User Management Framework do Oracle Common Applications. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Common Applications, exigindo a interação humana de uma pessoa que não seja o invasor. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Oracle Common Applications, podendo afetar outros produtos.

**Nome do software vulnerável e versões afetadas: Oracle E-Business Suite versão 12.2.9 Descrição: O problema está relacionado à validação insuficiente de entradas no componente Popups do Oracle Applications Framework. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa a estrutura, levando potencialmente ao acesso não autorizado a dados críticos ou ao acesso completo a todos os dados acessíveis, bem como à atualização, inserção ou exclusão não autorizadas de alguns dados acessíveis. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o invasor. Recomendações: Para a versão 12.2.9, considere restringir o acesso ao componente Popups até que um patch esteja disponível. Como solução alternativa temporária, evite usar o componente Popups no Oracle Applications Framework para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado à falta de proteção dos dados de serviço no componente InnoDB do Oracle MySQL Server. Isso pode ser explorado por um invasor com privilégios elevados e acesso à rede por meio de vários protocolos para comprometer o MySQL Server, resultando potencialmente em acesso de leitura não autorizado a um subconjunto de dados acessíveis do MySQL Server. Ataques bem-sucedidos também podem causar um travamento ou falhas repetidas com frequência (DOS completo) do MySQL Server.

O problema está relacionado a um estouro de inteiro na função `sqlite3 str vappendf` em `printf.c`, que pode ser explorado para causar uma negação de serviço.