Oracle Database sérülékenységek


2012. január 18. 14:38

CH azonosító

CH-6253

Angol cím

Oracle Database Two Vulnerabilities

Felfedezés dátuma

2012.01.17.

Súlyosság

Alacsony

Érintett rendszerek

Database
Oracle

Érintett verziók

Oracle Database 10.1.0.5, 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2, 11.2.0.3

Összefoglaló

Az Oracle Database sérülékenységeit jelentették, amelyeket kihasználva rosszindulatú felhasználók módosíthatnak bizonyos adatokat és szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak, valamint támadók szolgáltatás megtagadást okozhatnak.

Leírás

  1. A Core RDBMS komponens az SCN (Systems Change Number) értékek kezelésekor jelentkező hibáját kihasználva megváltoztatható, ill. használhatatlanná tehető az adatbázis, ha az SCN értékét a legnagyobb értelmezhető értéknél nagyobbra állítják.
  2. A Listener komponens egy hibáját kihasználva leállítható az adatbázis.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Other (Egyéb)
Unspecified (Nem részletezett)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.oracle.com
Gyártói referencia: blogs.oracle.com
SECUNIA 47615
CVE-2012-0072 - NVD CVE-2012-0072
CVE-2012-0082 - NVD CVE-2012-0082

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége
CVE-2024-40890 – Zyxel termékek OS parancsinjektálási sérülékenysége
CVE-2025-0890 – Zyxel firmware sérülékenysége
CVE-2024-40891 – Zyxel firmware sérülékenysége
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
Tovább a sérülékenységekhez »