Внедрение SQL-кода в пакете SYS.DBMS_CDC_SUBSCIBE

Низкая (0.0)

Oracle

Oracle Database (Oracle Database)

Внедрение SQL-кода - атака, при которой злоумышленник отправляет приложению базы данных специально сформированные входные данные, которые затем выполняются как SQL-код.В системах Oracle присутствует уязвимость, позволяющая провести подобную атаку.Уязвимы процедуры ACTIVATE_SUBSCRIPTION, GET_SUBSCRIPTION_HANDLE, PREPARE_SUBSCRIBER_VIEW и DROP_SUBSCRIBER_VIEW из пакета SYS.DBMS_CDC_SUBSCIBE.

Производитель выпустил исправление для данной уязвимости в рамках CPU Apr2005.

Источник: CVE
Наименование: CVE-2005-4832
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-4832

http://www.appsecinc.com/resources/alerts/oracle/2005-02.html
http://www.red-database-security.com/wp/comments_oracle_cpu_april_2005_us.pdf