CVE-2006-0260
Təsvir
Oracle Database server 9.2.0.7 və 10.1.0.5 versiyalarında bir neçə qeyri-müəyyən zəiflik mövcuddur ki, bunların təsiri və hücum vektorları dəqiqləşdirilməmişdir. Bu zəifliklər Oracle tərəfindən aşağıdakı kimi müəyyən edilmişdir: (1) Data Pump komponentində DB05; (2) Oracle Text komponentində DB15; (3) Streams Apply komponentində DB22; (4) Streams Capture komponentində DB23 və (5) DB24; və (6) Streams Subcomponent-də DB26. QEYD: Təfərrüatlar Oracle tərəfindən təqdim edilməyib, lakin onlar etibarlı müstəqil tədqiqatçının DB05-in aşağıdakıları əhatə edən SQL inyeksiyası ilə bağlı olduğu iddiasını rəsmən təkzib etməyiblər: (f) DBMS_METADATA_UTIL paketindəki LONG2VARCHAR, LONG2VCMAX, LONG2VCNT və LONG2CLOB funksiyaları; (g) DBMS_METADATA_INT paketindəki MAKE_FILTER, FETCH_VIEWS_ERROR, FETCH_FILTERS, FETCH_VIEWS, SET_FILTER_COMMON, DO_FILTER_SCRIPT, SET_TABLE_FILTERS və MAKE_FILTER_TEXT funksiyaları; və (h) DBMS_METADATA paketindəki GET_PREPOST_TABLE_ACT funksiyası.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle database_server | 9.2.0.7, 10.1.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.