NVD脆弱性詳細

CVE-2015-6014

概要	Unspecified vulnerability in the Oracle Outside In Technology component in Oracle Fusion Middleware 8.5.0, 8.5.1, and 8.5.2 allows local users to affect availability via unknown vectors related to Outside In Filters, a different vulnerability than CVE-2015-4808, CVE-2015-6013, CVE-2015-6015, and CVE-2016-0432. NOTE: the previous information is from the January 2016 CPU. Oracle has not commented on third-party claims that this issue is a stack-based buffer overflow in Oracle Outside In 8.5.2 and earlier, which allows remote attackers to execute arbitrary code via a crafted DOC file.
公表日	2016年1月23日0:59
登録日	2021年1月26日14:53
最終更新日	2024年11月21日11:34

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:oracle:outside_in_technology:8.5.2:::::::*
cpe:2.3:a:oracle:outside_in_technology:8.5.0:::::::*
cpe:2.3:a:oracle:outside_in_technology:8.5.1:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html	Vendor Advisory
2	http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html	Vendor Advisory
3	http://www.securityfocus.com/bid/81233
4	http://www.securityfocus.com/bid/81233
5	http://www.securitytracker.com/id/1034711
6	http://www.securitytracker.com/id/1034711
7	https://www.kb.cert.org/vuls/id/916896	Third Party Advisory US Government Resource
8	https://www.kb.cert.org/vuls/id/916896	Third Party Advisory US Government Resource

共通脆弱性一覧

JVN脆弱性情報

Oracle Fusion Middleware の Oracle Outside In Technology における Outside In Filters に関する脆弱性

タイトル	Oracle Fusion Middleware の Oracle Outside In Technology における Outside In Filters に関する脆弱性
概要	Oracle Fusion Middleware の Oracle Outside In Technology には、Outside In Filters に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4808、CVE-2015-6013、CVE-2015-6015、および CVE-2016-0432 とは異なる脆弱性です。なお、JVNVU#95592853 では、CWE-121 として公開されています。 CWE-121: Stack-based Buffer Overflow http://cwe.mitre.org/data/definitions/121.html
想定される影響	ローカルユーザにより、サービス運用妨害 (DoS) 攻撃が行われる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2016年1月19日0:00
登録日	2016年1月25日13:55
最終更新日	2016年3月31日16:50

影響を受けるシステム

オラクル

Oracle Fusion Middleware の Oracle Outside In Technology 8.5.0

Oracle Fusion Middleware の Oracle Outside In Technology 8.5.1

Oracle Fusion Middleware の Oracle Outside In Technology 8.5.2

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-6014	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6014
National Vulnerability Database (NVD)
2	CVE-2015-6014	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6014

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo
2	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	名前	URL
Microsoft サポート
1	Enhanced Mitigation Experience Toolkit (EMET)	https://support.microsoft.com/ja-jp/kb/2458544
Oracle Critical Patch Update
2	Oracle Critical Patch Update Advisory - January 2016	http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html
3	Text Form of Oracle Critical Patch Update - January 2016 Risk Matrices	http://www.oracle.com/technetwork/topics/security/cpujan2016verbose-2367956.html
SECURITY BLOG
4	January 2016 Critical Patch Update Released	https://blogs.oracle.com/security/entry/january_2016_critical_patch_update

その他

No	名前	URL
JVN
1	JVNVU#95592853	http://jvn.jp/vu/JVNVU95592853/index.html
US-CERT Vulnerability Note
2	VU#916896	https://www.kb.cert.org/vuls/id/916896

変更履歴

No	変更内容	変更日
0	[2016年01月25日] 掲載 [2016年03月31日] CVSS による深刻度：内容を更新 CWE による脆弱性タイプ一覧：CWE-ID を追加	2018年2月17日10:37