Внедрение SQL-кода в пакете MDSYS.SDO_IDX

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Oracle

Наименование ПО

Oracle Database (Oracle Database)

Описание

Внедрение SQL-кода - атака, при которой злоумышленник отправляет приложению базы данных специально сформированные входные данные, которые затем выполняются как SQL-код.
В системах Oracle присутствует уязвимость, позволяющая провести подобную атаку. Уязвимы процедуры: IMP_EXP и CMT_IDX_CHNGS из пакета MDSYS.SDO_IDX.5

Как исправить

Производитель выпустил исправление для данной уязвимости в рамках CPU Oct2005 и CPU Apr2008.

Ссылки

Источник: CVE
Наименование: CVE-2008-1817
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1817

Источник: CVE
Наименование: CVE-2005-3439
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3439

http://www.red-database-security.com/advisory/details_oracle_cpu_october.html
http://www.red-database-security.com/advisory/oracle_sql_injection_sdo_idx.html
http://xforce.iss.net/xforce/xfdb/42001

Назад к списку уязвимостей

Внедрение SQL-кода в пакете MDSYS.SDO_IDX

Карточка уязвимости

Характеристики уязвимости