CVE-2006-5335
Açıklama
Oracle Database 10.1.0.5 ve 10.2.0.2 sürümlerindeki birden fazla belirtilmemiş güvenlik açığı; (1) Change Data Capture (CDC) bileşenindeki Vuln# DB04 ve sys.dbms_cdc_impdp, (2) CDC içindeki sys.dbms_cdc_isubscribe'daki Vuln# DB07, (3) DB08 ve (4) DB16 ile (5) Oracle Spatial bileşenindeki (DB12 olarak da bilinir) mdsys.sdo_geor_int ile ilgili olup bilinmeyen etkilere ve uzaktan kimliği doğrulanmış saldırı vektörlerine sahiptir. NOT: 20061023 tarihi itibarıyla Oracle, bu sorunların BUMP_SEQUENCE fonksiyonundaki (DB04), CREATE_SUBSCRIPTION (DB07), EXTEND_WINDOW_LIST (DB08), SUBSCRIBE (DB16) ve COMPRESSDATA (DB12) işlemlerindeki SQL enjeksiyonu ile ilgili olduğuna dair güvenilir üçüncü taraflardan gelen raporları yalanlamamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle database_server | 10.1.0.5, 10.2.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.