CVE-2006-0260
Açıklama
Oracle Database server 9.2.0.7 ve 10.1.0.5 sürümlerinde bulunan birden fazla belirtilmemiş güvenlik açığı; (a) Data Pump bileşenindeki Oracle Vuln# (1) DB05, (b) Oracle Text bileşenindeki (2) DB15, (c) Streams Apply bileşenindeki (3) DB22, (d) Streams Capture bileşenindeki (4) DB23 ve (5) DB24 ile (e) Streams Subcomponent bileşenindeki (6) DB26 tarafından tanımlandığı üzere belirsiz etkilere ve saldırı vektörlerine sahiptir. NOT: Detaylar Oracle tarafından sağlanmamıştır ancak Oracle, güvenilir bir bağımsız araştırmacının şu iddialarına kamuoyunda itiraz etmemiştir: DB05'in; (f) DBMS_METADATA_UTIL paketindeki LONG2VARCHAR, LONG2VCMAX, LONG2VCNT ve LONG2CLOB fonksiyonlarında; (g) DBMS_METADATA_INT paketindeki MAKE_FILTER, FETCH_VIEWS_ERROR, FETCH_FILTERS, FETCH_VIEWS, SET_FILTER_COMMON, DO_FILTER_SCRIPT, SET_TABLE_FILTERS ve MAKE_FILTER_TEXT fonksiyonlarında; ve (h) DBMS_METADATA paketindeki GET_PREPOST_TABLE_ACT fonksiyonunda SQL enjeksiyonu içerdiği belirtilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle database_server | 9.2.0.7, 10.1.0.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.