CVE-2005-3438
Açıklama
Oracle Database Server 9i'den 10.1.0.4.2 sürümüne kadar olan sürümlerdeki birden fazla belirtilmemiş güvenlik açığının etkisi ve saldırı vektörleri bilinmemektedir; bunlar şunlardır: (1) Change Data Capture bileşeninde Oracle Vuln# DB04; (2) Data Guard Logical Standby bileşeninde DB06; (3) Locale bileşeninde DB10; (4) Materialized Views bileşeninde DB12; (5) Objects Extension bileşeninde DB13; (6) Oracle Label Security bileşeninde DB15; (7) muhtemelen sys.pbsde.init içerisindeki bir arabellek taşması nedeniyle Security bileşeninde DB27; ve (8) Workspace Manager bileşeninde DB28 ile (9) DB29.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle database_server | v ≤ 10.1.0.4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.