oracle数据库远程core rdbms组件未明漏洞
- cnnvd编号：cnnvd-200910-347
- 危害等级： 超危
- cve编号：cve-2009-1992
- 漏洞类型： 资料不足
- 威胁类型：远程
- 厂 商：oracle
- 漏洞来源：yaniv azaria of im...
- 发布时间：2009-10-22
- 更新时间：2020-12-11
漏洞简介
oracle数据库是一款商业性质大型数据库系统。
oracle数据库的core rdbms（关系型数据库管理系统）组件中存在未明漏洞。攻击者不需要特定的权限，通过oracle网络协议借助未明向量来执行任意代码。
漏洞公示
厂商目前已经发布了升级补丁以修复此安全问题，补丁获取链接：
参考网站
来源: us-cert
名称: ta09-294a
链接:
来源: www.oracle.com
链接:
来源: sectrack
名称: 1023061
链接:
来源: bid
名称: 36776
链接:
受影响实体
补丁
暂无
