CVE-2006-5340
Açıklama
Oracle Database 8.1.7.4, 9.0.1.5, 9.2.0.8, 10.1.0.5 ve 10.2.0.2 sürümlerindeki Oracle Spatial bileşeninde bulunan birden fazla belirtilmemiş güvenlik açığı; (1) mdsys.sdo_lrs (Vuln# DB13 olarak da bilinir) ve (2) Vuln# DB17 ile ilgili olup, bilinmeyen etkilere ve uzaktan kimliği doğrulanmış saldırı vektörlerine sahiptir. NOT: 20061023 tarihi itibarıyla Oracle, DB13'ün convert_to_lrs_layer ve dbms_assert ile ilgili SQL enjeksiyonu için girdi doğrulamasının atlatılmasıyla, DB17'nin ise SDO_DROP_USER paketindeki tetikleyicideki SQL enjeksiyonu ile ilgili olduğuna dair güvenilir üçüncü taraflardan gelen raporları yalanlamamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle database_server | 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5, 10.2.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.