发布日期：2019-10-15
更新日期：2019-10-16

受影响系统：

Oracle Berkeley DB 12.1.6.2.32
Oracle Berkeley DB 12.1.6.2.23
Oracle Berkeley DB 12.1.6.1.36
Oracle Berkeley DB 12.1.6.1.29
Oracle Berkeley DB 12.1.6.1.26
Oracle Berkeley DB 12.1.6.1.23

描述：

---

CVE(CAN) ID: CVE-2019-2870

Oracle Berkeley DB是一款开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。

Oracle Berkeley DB中的Data Store组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。

<*来源：vendor
  
  链接：https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html
*>

建议：

---

厂商补丁：

Oracle
------
Oracle已经为此发布了一个安全公告（October 2019）以及相应补丁:
October 2019：Oracle Critical Patch Update Advisory - October 2019
链接：https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html

浏览次数：875
严重程度：0（网友投票）