微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: Oracle Database多个漏洞
pioneer
超级版主




积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
#1  Oracle Database多个漏洞

来源

secunia.com

软件

Oracle Database 10.x
Oracle Database 11.x
Oracle9i Database Enterprise Edition
Oracle9i Database Standard Edition

描述

1)Oracle Internet Directory component中的一个错误可导致泄露或操控特定数据
2)Core RDBMS component中的一个错误可通过授权用户来操控特定数据
3)XML DB component中的一个错误可通过授权用户来泄露或操控特定数据
4)XML DB component中的另一个错误可通过授权用户来泄露特定数据
5)Change Data Capture component中的一个错误可通过授权用户来泄露或操控特定数据
6)Audit component中的一个错误可通过授权用户来操控特定数据
这些漏洞在以下产品和版本中已经报告
* Oracle Database 11g Release 2, v11.2.0.1
* Oracle Database 11g Release 1, v11.1.0.7
* Oracle Database 10g Release 2, v10.2.0.3和v10.2.0.4
* Oracle Database 10g, v10.1.0.5
* Oracle Database 9i Release 2, v9.2.0.8和v9.2.0.8DV

解决方案

应用补丁(详见厂商建议细节)

※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
2010-10-5 10:46
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号