CVE-2006-5333
Açıklama
Oracle Database 10.2.0.2 içerisindeki Oracle Spatial bileşeninde, etkisi bilinmeyen ve "create session" ayrıcalıklarıyla ilgili uzaktan kimliği doğrulanmış saldırı vektörlerine sahip belirtilmemiş bir zafiyet bulunmaktadır (Vuln# DB02). NOT: 20061023 tarihi itibarıyla Oracle, DB02'nin anonim bir PL/SQL bloğundaki DROP USER ifadesi için bir Trigger kullanan SDO_DROP_USER_BEFORE paketindeki SQL enjeksiyonuna yönelik olduğu yönündeki güvenilir üçüncü taraf raporlarına itiraz etmemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle database_server | 10.2.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.