CVE-2009-0985

Yüksek

Açıklama

Oracle Database 10.1.0.5, 10.2.0.4 ve 11.1.0.6 sürümlerindeki Core RDBMS bileşeninde bulunan belirtilmemiş bir güvenlik açığı, IMP_FULL_DATABASE rolüne sahip uzaktan kimliği doğrulanmış kullanıcıların gizlilik, bütünlük ve erişilebilirliği etkilemesine olanak tanır.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünOracle Database
Yayın15 Nis 2009
İlk görülme15 Nis 2009

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oracle database_10g10.1.0.5, 10.2.0.4—
oracle database_11g11.1.0.6—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2009-0985 · Oracle Database · Dark Radar