Oracle数据库服务器Database Vault组件远程非授权访问

发布日期:2011-04-19
更新日期:2011-04-19

受影响系统:
Oracle Oracle10g Enterprise Edition 10.2.5
Oracle Oracle10g Enterprise Edition 10.2.3
Oracle Oracle10g Enterprise Edition 10.2.0.4
Oracle Oracle10g Personal Edition 10.2.5
Oracle Oracle10g Personal Edition 10.2.3
Oracle Oracle10g Personal Edition 10.2.0.4
Oracle Oracle10g Standard Edition
Oracle Oracle11g Enterprise Edition 11.x
Oracle Oracle11g Standard Edition
Oracle Oracle Oracle11g Standard Edition 11.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 47432,47436
CVE ID: CVE-2011-0804,CVE-2011-0793

Oracle Database Vault是 Oracle 的一款数据库安全产品。

Oracle Database Server的Database Vault组件在实现上存在漏洞,此漏洞可通过Oracle Net协议加以利用,远程攻击者可能利用此漏洞获取非授权访问。攻击者需要Valid Account权限以进行攻击。

<*来源:Oracle
  *>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Oracle
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wwsyyj.html