Alert GCSA-17066 - Vulnerabilita' in Oracle Fusion Middleware Oracle Identity Manager

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID : GCSA-17066
Data : 02 Novembre 2017
Titolo : Vulnerabilita' in Oracle Fusion Middleware Oracle Identity Manager

******************************************************************

:: Descrizione del problema

Oracle ha riscontrato una vulnerabilita' in Oracle Fusiona Middleware.
Un utente remoto puo' ottenere il completo controllo sul sistema affetto.

Oracle raccomanda di applicare gli aggiornamenti appena possibile.


:: Software interessato

Fusion Middleware


:: Impatto

Accesso al sistema
Esecuzione remota di codice arbitrario
Esposizione di informazioni sensibili


:: Soluzioni

Applicare le patch appropriate o procedere all'opportuno
aggiornamento secondo le istruzioni rilasciate da Oracle
(vedere link nei Riferimenti)


:: Riferimenti

Oracle Security Alert Advisory - CVE-2017-10151
http://www.oracle.com/technetwork/security-advisory/alert-cve-2017-10151-4016513.html

US-CERT
https://www.us-cert.gov/ncas/current-activity/2017/10/30/Oracle-Releases-Security-Bulletin

SecurityTracker
https://www.securitytracker.com/id/1039690

SecurityFocus
http://www.securityfocus.com/bid/101619

Mitre CVE References
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10151





GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert





-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)

iEYEARECAAYFAln63fUACgkQwZxMk2USYEKJLQCbBda2UWmjQSByES761xOurtpF
gKkAnRZ59YVKYXjvcqAxJVfj2NByrQhu
=08ca
-----END PGP SIGNATURE-----