请输入您要查询的百科知识:

 

词条 Oracle数据库SYS.DBMS_STATS软件包中SQL注入漏洞
释义

§ 受影响系统

Oracle Database 10g Release 1

§ 描述

Oracle是一款大型的商业数据库系统。

Oracle 10g的SYS.DBMS_STATS软件包存在SQL注入漏洞,成功利用这个漏洞的攻击者可以完全控制数据库系统。

如果攻击者创建PL/SQL函数,则将会利用这个漏洞。

§ 厂商补丁

Oracle

------

Oracle已经为此发布了一个安全公告(cpujul2006)以及相应补丁:cpujul2006:Oracle Critical Patch Update - July 2006

链接:http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujul2006.html?_template=/o

随便看

 

百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2024/9/22 0:59:17