安全研究

安全漏洞
Oracle Database Change Data Capture组件权限提升漏洞

发布日期:2008-10-14
更新日期:2012-10-30

受影响系统:
Oracle database server 11.1.0.6
Oracle database server 10.2.0.4
Oracle database server 10.2.0.3 R2
Oracle database server 10.2.0.2 R2
Oracle database server 10.1.0.5
描述:
CVE(CAN) ID: CVE-2008-3995

Oracle Database Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。

Oracle Database 10.1.0.5, 10.2.0.4, 11.1.0.6的Change Data Capture组件存在安全漏洞,经过身份验证的远程攻击者如果具有 DBMS_CDC_PUBLISH 软件包上的EXECUTE权限,即可利用此漏洞获取系统上提升的权限。

<*来源:vendor
  
  链接:http://xforce.iss.net/xforce/xfdb/45899
*>

建议:
厂商补丁:

Oracle
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.oracle.com/technetwork/topics/security/
http://www.oracle.com/technetwork/topics/security/cpuoct2008-100299.html

浏览次数:1747
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障