Внедрение SQL-кода в пакете SYS.DBMS_DATAPUMP

Низкая (0.0)

Oracle

Oracle Database (Oracle Database)

Внедрение SQL-кода - атака, при которой злоумышленник отправляет приложению базы данных специально сформированные входные данные, которые затем выполняются как SQL-код.В системах Oracle присутствует уязвимость, позволяющая провести подобную атаку. Уязвимы процедуры GENERATE_JOB_NAME, GET_WORKERSTATUSLIST1010, GET_PARAMVALUES1010, GET_DUMPFILESET1010, GET_JOBSTATUS1010, ATTACH и ESTABLISH_REMOTE_CONTEXT из пакета SYS.DBMS_DATAPUMP.
External References:


CVE:

Производитель выпустил исправление для данной уязвимости в рамках CPU Jan2006/

Источник: CVE
Наименование: CVE-2006-0259
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0259

http://www.red-database-security.com/advisory/oracle_cpu_jan_2006.html
http://xforce.iss.net/xforce/xfdb/24321