CVE-2007-5897
Təsvir
Oracle Database Server 8iR3, 9iR1, 9.2.0.6 versiyasına qədər olan 9iR2 və 10.1.0.4 versiyasına qədər olan 10gR1-də MDSYS.SDO_CS komponentində aşkar edilmiş bufer daşması, uzaqdan autentifikasiya olunmuş istifadəçilərə TRANSFORM funksiyası vasitəsilə xidmətdən imtina (çökmə) yaratmağa və ixtiyari kodun icrasına şərait yaradır. QEYD: bu problem artıq CVE-2007-5515, CVE-2007-5509 və ya CVE-2007-5505 tərəfindən əhatə olunmuş ola bilər, lakin buna əmin olmaq üçün kifayət qədər detal yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle database_server | Aralıq göstərilməyib, 9.2.0.1, 9.2.0.2, 9.2.0.3, 9.2.0.4, 9.2.0.5, 9.2.0.6, 10.1.0.2, 10.1.0.3, 10.1.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.