发布日期：2011-04-19
更新日期：2011-04-19
受影响系统：
Oracle Oracle10g Enterprise Edition 10.2.5
Oracle Oracle10g Enterprise Edition 10.2.3
Oracle Oracle10g Enterprise Edition 10.2.0.4
Oracle Oracle10g Personal Edition 10.2.5
Oracle Oracle10g Personal Edition 10.2.3
Oracle Oracle10g Personal Edition 10.2.0.4
Oracle Oracle10g Standard Edition
Oracle Oracle11g Enterprise Edition 11.x
Oracle Oracle11g Standard Edition
Oracle Oracle Oracle11g Standard Edition 11.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 47432,47436
CVE ID: CVE-2011-0804,CVE-2011-0793
Oracle Database Vault是 Oracle 的一款数据库安全产品。
Oracle Database Server的Database Vault组件在实现上存在漏洞，此漏洞可通过Oracle Net协议加以利用，远程攻击者可能利用此漏洞获取非授权访问。攻击者需要Valid Account权限以进行攻击。
<*来源：Oracle
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Oracle
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：