Oracle数据库服务器Database Vault组件远程非授权访问漏洞

发布日期：2011-04-19
更新日期：2011-04-19受影响系统：
Oracle Oracle10g Enterprise Edition 10.2.5
Oracle Oracle10g Enterprise Edition 10.2.3
Oracle Oracle10g Enterprise Edition 10.2.0.4
Oracle Oracle10g Personal Edition 10.2.5
Oracle Oracle10g Personal Edition 10.2.3
Oracle Oracle10g Personal Edition 10.2.0.4
Oracle Oracle10g Standard Edition
Oracle Oracle11g Enterprise Edition 11.x
Oracle Oracle11g Standard Edition
Oracle Oracle Oracle11g Standard Edition 11.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 47432,47436
CVE ID: CVE-2011-0804,CVE-2011-0793Oracle Database Vault是 Oracle 的一款数据库安全产品。Oracle Database Server的Database Vault组件在实现上存在漏洞，此漏洞可通过Oracle Net协议加以利用，远程攻击者可能利用此漏洞获取非授权访问。攻击者需要Valid Account权限以进行攻击。<*来源：Oracle
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Oracle
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.oracle.com/technetwork/topics/security/Oracle数据库Network Foundation组件远程拒绝服务漏洞Oracle E-Business Suite Web ADI组件远程安全漏洞相关资讯 Oracle漏洞

Oracle Database本地安全漏洞（CVE- （07/17/2015 08:31:14）
Oracle Database Server远程安全漏（01/22/2015 12:00:36）
Oracle Database Server Spatial组（01/17/2014 09:17:56）

Oracle数据库高危漏洞警告！（05/14/2015 18:55:23）
Oracle Database Server Core （01/17/2014 09:18:22）
Oracle Database Server Core （01/17/2014 09:14:25）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任