CVE-2006-5345
Açıklama
Oracle Database 9.0.1.5, 9.2.0.7 ve 10.1.0.4 sürümlerindeki Oracle Spatial bileşeninde bulunan belirtilmemiş bir güvenlik açığı; mdsys.sdo_geom ile ilgili bilinmeyen etkilere ve uzaktan kimliği doğrulanmış saldırı vektörlerine sahiptir (Vuln# DB22 olarak da bilinir). NOT: 20061023 tarihi itibarıyla Oracle, DB22'nin MD2.RELATE çağrılmadan önce RELATE fonksiyonundaki "uzunluk kontrolü" ile ilgili olduğuna dair güvenilir üçüncü taraflardan gelen raporlara itiraz etmemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle database_server | 9.0.1.5, 9.2.0.7, 10.1.0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.