CVE-2006-0548
Təsvir
Oracle Database 10g və bəlkə də daha əvvəlki versiyaların Oracle Text komponentindəki SQL inyeksiyası zəifliyi uzaqdakı hücumçulara naməlum vektorlar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verə bilər. QEYD: Oracle məsləhətində müvafiq təfərrüatların olmaması səbəbindən, bu problemin Oracle tərəfindən həll edildiyi qəti şəkildə sübut edilə bilmədiyi üçün ayrıca bir CVE yaradılır. Ehtimal olunur ki, bu, Yanvar 2006-cı il CPU-dakı Oracle Vuln# DB15 ilə eyni problemdir və bu halda CVE-2006-0260 tərəfindən əhatə olunacaqdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle database_server | 10.1.0.4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.