发布日期：2011-01-18
更新日期：2011-01-25

受影响系统：

Oracle Oracle10g Enterprise Edition 11.2.0.1.0
Oracle Oracle10g Enterprise Edition 11.2.0.1
Oracle Oracle10g Enterprise Edition 10.2.5
Oracle Oracle10g Enterprise Edition 10.2.3
Oracle Oracle10g Enterprise Edition 10.2.0.4
Oracle Oracle10g Personal Edition 10.2.5
Oracle Oracle10g Personal Edition 10.2.3
Oracle Oracle10g Personal Edition 10.2.0.4
Oracle Oracle10g Standard Edition

描述：

---

BUGTRAQ  ID: 45855
CVE(CAN) ID: CVE-2010-4420

Oracle Database Vault是一款商业性质的数据库安全产品。

Oracle Database Vault在实现上存在安全漏洞，本地攻击者可利用此漏洞获取受影响应用程序管理员的会话ID。

<*来源：Oracle
  *>

建议：

---

厂商补丁：

Oracle
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.oracle.com

浏览次数：2590
严重程度：0（网友投票）