发布日期：2008-10-14
更新日期：2012-10-30

受影响系统：

Oracle database server 11.1.0.6
Oracle database server 10.2.0.4
Oracle database server 10.2.0.3 R2
Oracle database server 10.2.0.2 R2
Oracle database server 10.1.0.5

描述：

---

CVE(CAN) ID: CVE-2008-3995

Oracle Database Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。

Oracle Database 10.1.0.5, 10.2.0.4, 11.1.0.6的Change Data Capture组件存在安全漏洞，经过身份验证的远程攻击者如果具有 DBMS_CDC_PUBLISH 软件包上的EXECUTE权限，即可利用此漏洞获取系统上提升的权限。

<*来源：vendor
  
  链接：http://xforce.iss.net/xforce/xfdb/45899
*>

建议：

---

厂商补丁：

Oracle
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.oracle.com/technetwork/topics/security/
http://www.oracle.com/technetwork/topics/security/cpuoct2008-100299.html

浏览次数：1747
严重程度：0（网友投票）