Oracle 數據庫多個漏洞
最後更新
2011年02月01日
發佈日期:
2011年01月20日
3043
觀看次數
風險: 高度風險
類型: 伺服器 - 數據庫伺服器
在 Oracle 數據庫發現多個漏洞,攻擊者或惡意使用者可利用漏洞導致阻斷服務、取得敏感資料或執行任意程式碼。由於 Client System Analyzer、Cluster Verify Utility、Database Vault、Oracle Spatial 及 Scheduler Agent 元件產生錯誤,攻擊者可利用漏洞控制受影響的數據庫。
影響
- 阻斷服務
- 權限提升
- 遠端執行程式碼
- 資料洩露
受影響之系統或技術
- Oracle Database 11.x
- Oracle Database 10.x
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
- 安裝 Oracle Critical Patch Update - 2011 年 1 月:
http://www.oracle.com/technetwork/topics/security/cpujan2011-194091.html
漏洞識別碼
資料來源
相關連結
分享至