Внедрение SQL-кода

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Oracle

Oracle Critical Patch Updates (11724953, 13621679, 13632738, 13632743, 13715809, 13715810, 16345862)

Обнаружена уязвимость в Oracle Database, которая может эксплуатироваться по векторам атак, связанным с удаленной авторизацией и SYS.DBMS_AQ в компоненте Advanced Queuing (DB01); Core RDBMS (DB03); SDO_GEOM в Oracle Spatial (DB06); Export (DB12); и DBMS_STATS в Query Optimizer (DB13). Замечание: Сторонний доверенный источник заявляет, что уязвимость DB06  связана с внедрением SQL-кода, а уязвимость DB13 возникает, когда происходит сброс настроек учетной записи OUTLN для использования жестко запрограммированного пароля.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/

FRSIRT (ADV-2008-1233): http://www.frsirt.com/english/advisories/2008/1233/references
FRSIRT (ADV-2008-1267): http://www.frsirt.com/english/advisories/2008/1267/references
XF (oracle-database-corerdbms-unspecified(41992)): http://xforce.iss.net/xforce/xfdb/41992
XF (oracle-database-dbmsaq-unspecified(41991)): http://xforce.iss.net/xforce/xfdb/41991
XF (oracle-database-queryop-default-password(41995)): http://xforce.iss.net/xforce/xfdb/41995
XF (oracle-database-sdogeom-sql-injection(41993)): http://xforce.iss.net/xforce/xfdb/41993
XF (oracle-cpu-april-2008(41858)): http://xforce.iss.net/xforce/xfdb/41858