CVE-2006-3702
Açıklama
Oracle Database 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5 ve 10.2.0.2 sürümlerindeki birden fazla belirtilmemiş güvenlik açığının etkisi ve saldırı vektörleri bilinmemektedir; bunlar şunlardır: Export için Oracle Vuln# (1) DB06; OCI için (2) DB08, (3) DB09, (4) DB10, (5) DB11, (6) DB12, (7) DB13, (8) DB14 ve (9) DBC01; Query Rewrite/Summary Mgmt için (10) DB16; RPC için (11) DB17, (12) DB18, (13) DB19, (14) DBC02, (15) DBC03 ve (16) DBC04; ve Semantic Analysis için (17) DB20. NOT: 20060719 tarihi itibarıyla Oracle, DB06'nın değiştirilmiş bir ODCIIndexGetMetadata rutini ve GET_DOMAIN_INDEX_METADATA çağrısı ile DBMS_EXPORT_EXTENSION kullanılarak gerçekleştirilen "SQL injection" ile ilgili olduğu yönündeki üçüncü taraf iddialarına itiraz etmemiştir; bu durumda DB06, CVE-2006-2081 olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle database_server | 8.1.7.4, 9.2.0.7, 10.1.0.5, 10.2.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.