安全研究
安全漏洞
Oracle数据库服务器Database Vault组件远程非授权访问漏洞
发布日期:2011-04-19
更新日期:2011-04-19
受影响系统:Oracle Oracle10g Enterprise Edition 10.2.5
Oracle Oracle10g Enterprise Edition 10.2.3
Oracle Oracle10g Enterprise Edition 10.2.0.4
Oracle Oracle10g Personal Edition 10.2.5
Oracle Oracle10g Personal Edition 10.2.3
Oracle Oracle10g Personal Edition 10.2.0.4
Oracle Oracle10g Standard Edition
Oracle Oracle11g Enterprise Edition 11.x
Oracle Oracle11g Standard Edition
Oracle Oracle Oracle11g Standard Edition 11.x
描述:
BUGTRAQ ID:
47432,
47436
CVE ID:
CVE-2011-0804,
CVE-2011-0793
Oracle Database Vault是 Oracle 的一款数据库安全产品。
Oracle Database Server的Database Vault组件在实现上存在漏洞,此漏洞可通过Oracle Net协议加以利用,远程攻击者可能利用此漏洞获取非授权访问。攻击者需要Valid Account权限以进行攻击。
<*来源:Oracle
*>
建议:
厂商补丁:
Oracle
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.oracle.com/technetwork/topics/security/浏览次数:2745
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |