Oracle Database Server Text组件拒绝服务漏洞
发布日期:2019-07-17
更新日期:2019-10-16
受影响系统:
Oracle Database Server 18c
Oracle Database Server 12.2.0.1
Oracle Database Server 12.1.0.2
Oracle Database Server 11.2.0.4
描述:
CVE(CAN) ID: CVE-2019-2753
Oracle Database Server是一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Core RDBMS是其中的一个关系型数据库核心组件。ODBC Driver是其中的一个开放式数据库连接(ODBC)驱动程序组件。
Oracle Database Server中的Text组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据,造成拒绝服务,影响数据的保密性和可用性。
<*来源:vendor
链接:https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html
*>
建议:
厂商补丁:
Oracle
------
Oracle已经为此发布了一个安全公告(October 2019)以及相应补丁:
October 2019:Oracle Critical Patch Update Advisory - October 2019
链接:https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html