幽灵学院 - 菜鸟起航从这里开始!

幽灵学院 - 中国最权威的网络安全门户网站!

当前位置: > 安全漏洞 > Other >

Oracle数据库服务器Database Vault组件远程非授权访问漏洞

发布日期: 2011-04-19 更新日期: 2011-04-19 受影响系统: Oracle Oracle10g Enterprise Edition 10.2.5 Oracle Oracle10g Enterprise Edition 10.2.3 Oracle Oracle10g Enterprise Edition 10.2.0.4 Oracle Oracle10g Personal Edition 10.2.5 Oracle Ora
发布日期: 2011-04-19 更新日期: 2011-04-19 受影响系统: Oracle Oracle10g Enterprise Edition 10.2.5 Oracle Oracle10g Enterprise Edition 10.2.3 Oracle Oracle10g Enterprise Edition 10.2.0.4 Oracle Oracle10g Personal Edition 10.2.5 Oracle Ora


  

发布日期:2011-04-19
更新日期:2011-04-19

受影响系统:

Oracle Oracle10g Enterprise Edition 10.2.5
Oracle Oracle10g Enterprise Edition 10.2.3
Oracle Oracle10g Enterprise Edition 10.2.0.4
Oracle Oracle10g Personal Edition 10.2.5
Oracle Oracle10g Personal Edition 10.2.3
Oracle Oracle10g Personal Edition 10.2.0.4
Oracle Oracle10g Standard Edition
Oracle Oracle11g Enterprise Edition 11.x
Oracle Oracle11g Standard Edition
Oracle Oracle Oracle11g Standard Edition 11.x

描述:

BUGTRAQ  ID: 47432,47436
CVE ID: CVE-2011-0804,CVE-2011-0793

Oracle Database Vault是 Oracle 的一款数据库安全产品。

Oracle Database Server的Database Vault组件在实现上存在漏洞,此漏洞可通过Oracle Net协议加以利用,远程攻击者可能利用此漏洞获取非授权访问。攻击者需要Valid Account权限以进行攻击。

<*来源:Oracle
  *>

建议:

厂商补丁:

Oracle
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:



为了更全面保护您的电脑安全,防止各种漏洞攻击,黑白网络推荐您使用系统安全程序金山卫士,它独家采用双引擎技术,云引擎能查杀上亿已知木马,独有的本地V10引擎可全面清除感染型木马;漏洞检测针对windows7优化,速度比同类软件快10倍;更有实时保护、软件管理、插件清理、修复IE、启动项管理等功能,全面保护您的系统安全。 金山卫士下载地址:

(责任编辑:幽灵学院)
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
用户名: 验证码: 点击我更换图片
栏目列表
推荐内容
1700055555@qq.com 工作日:9:00-21:00
周 六:9:00-18:00
  扫一扫关注幽灵学院