Categories: SeguridadVirus

Vulnerabilidad de inyección SQL en Oracle E-Business Suite

Oracle E-Business Suite es (citando la web corporativa) “un conjunto completo de aplicaciones comerciales para la administración y automatización de procesos en su organización.”

Un usuario remoto malicioso puede enviar al sistema objetivo una URL especialmente construida a tal efecto que provocaría la ejecución de comandos SQL, lo que puede llevar de forma directa a comprometer gravemente la base de datos y las aplicaciones asociadas a ella.

Se ha confirmado que los productos afectados son Oracle E-Business Suite 11i y Oracle Application 11.0.

Oracle ha publicado una corrección, que está disponible en los Metalink Note ID 274356.1 (alerta de seguridad) e ID 274375.1 (matriz de disponibilidad de parches):

http://metalink.oracle.com/metalink/plsql/ml2_documents.showDocument?p_database_id=NOT&p_id=274356.1

http://metalink.oracle.com/metalink/plsql/ml2_documents.showDocument?p_database_id=NOT&p_id=274375.1

Redacción

Recent Posts

Google paga 5.000 millones de dólares para resolver una demanda colectiva

Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…

4 meses ago

Las pymes valencianas pueden optar a ayudas de 5,5 millones de euros por proyectos de I+D

El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…

4 meses ago

La guerra entre Israel y Gaza no acobarda a los inversores extranjeros de startups

Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…

4 meses ago

Navarra ya cuenta con más de 80 startups

La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.

4 meses ago

Las startups valencianas progresaron adecuadamente en 2023

Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…

4 meses ago

El New York Times acusa a Open AI y Microsoft de infringir sus derechos de autor

El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…

4 meses ago