Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Oracle Database
(Oracle Database)
Описание
Внедрение SQL-кода - атака, при которой злоумышленник отправляет приложению базы данных специально сформированные входные данные, которые затем выполняются как SQL-код.
В системах Oracle присутствует уязвимость, позволяющая провести подобную атаку. Уязвимы процедуры IS_COMPONENT, GET_COMP_OPTION, DISABLE_DDL_TRIGGERS, SCRIPT_EXISTS, COMP_PATH, GATHER_STATS, NOTHING_SCRIPT и VALIDATE_COMPONENTS из пакета SYS.DBMS_REGISTRY.
В системах Oracle присутствует уязвимость, позволяющая провести подобную атаку. Уязвимы процедуры IS_COMPONENT, GET_COMP_OPTION, DISABLE_DDL_TRIGGERS, SCRIPT_EXISTS, COMP_PATH, GATHER_STATS, NOTHING_SCRIPT и VALIDATE_COMPONENTS из пакета SYS.DBMS_REGISTRY.
Как исправить
Производитель выпустил исправление для данной уязвимости в рамках CPU Jan2006.
Ссылки
Источник: CVE
Наименование: CVE-2006-0271
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0271
http://www.red-database-security.com/advisory/oracle_cpu_jan_2006.html
http://www.ngssoftware.com/advisories/2004-s257e/
Наименование: CVE-2006-0271
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0271
http://www.red-database-security.com/advisory/oracle_cpu_jan_2006.html
http://www.ngssoftware.com/advisories/2004-s257e/
