Oracle数据库远程网络认证漏洞
- CNNVD编号：CNNVD-200910-350
- 危害等级： 超危
- CVE编号：CVE-2009-1985
- 漏洞类型： 资料不足
- 威胁类型：远程
- 厂 商：oracle
- 漏洞来源：Yaniv Azaria of Im...
- 发布时间：2009-10-22
- 更新时间：2020-12-11
漏洞简介
Oracle Database是一款商业性质大型数据库系统。
Oracle数据库的网络认证组件中存在未明漏洞。攻击者不需要特定的权限，通过Oracle网络协议借助未明向量来执行任意代码。
漏洞公示
厂商目前已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpuoct2009.html
参考网站
来源: BID
名称: 36738
链接:http://www.securityfocus.com/bid/36738
来源: BUGTRAQ
名称: 20091020 EMC RepliStor Server (rep_serv.exe) 6.3.1.3 remote denial of service
链接:http://www.securityfocus.com/archive/1/archive/1/507322/100/0/threaded
来源: MISC
受影响实体
补丁
暂无
