发布日期：2011-07-20
更新日期：2011-07-20

受影响系统：

Oracle Business Intelligence 11.x
Oracle Business Intelligence 10.x

描述：

---

CVE ID: CVE-2011-2241

Oracle Business Intelligence是商业智能工具。

Oracle Business Intelligence在实现上存在拒绝服务漏洞，远程攻击者可通过发送到端口9703的超长字符串造成堆缓冲区溢出。

此漏洞源于NQSMultiHeap.dll库中的整数溢出错误。

<*来源：Abdul-Aziz Hariri
  
  链接：http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html
*>

建议：

---

厂商补丁：

Oracle
------
Oracle已经为此发布了一个安全公告（cpujuly2011-313328）以及相应补丁:

cpujuly2011-313328：Oracle Critical Patch Update Advisory - July 2011

链接：http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html

浏览次数：2280
严重程度：0（网友投票）