CVE-2006-0586
Açıklama
CPU Jan 2006 öncesindeki Oracle 10g Release 1 sürümünde bulunan birden fazla SQL injection zafiyeti, uzaktan saldırganların şunlar aracılığıyla rastgele SQL komutları yürütmesine olanak tanır: (1) SYS.KUPV$FT paketindeki ATTACH_JOB, (2) HAS_PRIVS ve (3) OPEN_JOB fonksiyonlarındaki birden fazla parametre; ve (4) UPDATE_JOB, (5) ACTIVE_JOB, (6) ATTACH_POSSIBLE, (7) ATTACH_TO_JOB, (8) CREATE_NEW_JOB, (9) DELETE_JOB, (10) DELETE_MASTER_TABLE, (11) DETACH_JOB, (12) GET_JOB_INFO, (13) GET_JOB_QUEUES, (14) GET_SOLE_JOBNAME, (15) MASTER_TBL_LOCK ve (16) VALID_HANDLE fonksiyonlarındaki birden fazla parametre içeren SYS.KUPV$FT_INT paketi. NOT: Oracle bildiriminde ilgili ayrıntıların eksikliği nedeniyle, bu sorunların Oracle tarafından giderildiği kesin olarak kanıtlanamadığından ayrı bir CVE oluşturulmaktadır. Hangi Oracle Vuln# tanımlayıcılarının, eğer varsa, bu sorunlar için geçerli olduğu belirsizdir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle application_server | 10.1.0.2, 10.1.0.3, 10.1.0.3.1, 10.1.0.4, 10.1.2, 10.1.2.0.1, 10.1.2.0.2, 10.1.2.1.0 | — |
| oracle oracle10g | enterprise_10.1.0.2, enterprise_10.1.0.3, enterprise_10.1.0.3.1, enterprise_10.1.0.4, personal_10.1.0.2, personal_10.1.0.3, personal_10.1.0.4, personal_10.10.3.1, standard_10.1.0.2, standard_10.1.0.3, standard_10.1.0.3.1, standard_10.1.0.4, standard_10.1.0.4.2, standard_10.1.0.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.