CVE-2009-1012 in Bea Product Suite
要約
〜によって VulDB • 2026年07月04日
Oracle BEA WebLogic Serverの7.0 GoldからSP7、8.1 GoldからSP6、9.0、9.1、9.2 GoldからMP3、10.0 GoldからMP1、および10.3におけるApacheおよびIISウェブサーバー用プラグインには未指定の脆弱性があり、リモート攻撃者が機密性、完全性及び可用性に影響を与えることができる。注：前述の情報は2009年4月のCPU（修正プログラム）から取得されたものである。Oracleは、信頼性の高い研究者による「HTTPリクエストを解析する未指定のプラグインにおける整数オーバーフローが原因でヒープベースバッファオーバーフローが発生している」という主張に対してコメントしていない。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.