Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Oracle Database
(Oracle Database)
Описание
Внедрение SQL-кода - атака, при которой злоумышленник отправляет приложению базы данных специально сформированные входные данные, которые затем выполняются как SQL-код.
В системах Oracle присутствует уязвимость, позволяющая провести подобную атаку. Уязвимы процедуры ODCITABLESTART, PREDICATED,_JOIN BEST_AGGREGATE_LOCATIONS, SIMPLIFY_GEOMETRY, BIN_GEOMETRY, BIN_LAYER, AGGREGATES_FOR_GEOMETRY, AGGREGATES_FOR_LAYER и STILED_AGGREGATES из типа MDSYS.SAMCLUST_IMP_T.
В системах Oracle присутствует уязвимость, позволяющая провести подобную атаку. Уязвимы процедуры ODCITABLESTART, PREDICATED,_JOIN BEST_AGGREGATE_LOCATIONS, SIMPLIFY_GEOMETRY, BIN_GEOMETRY, BIN_LAYER, AGGREGATES_FOR_GEOMETRY, AGGREGATES_FOR_LAYER и STILED_AGGREGATES из типа MDSYS.SAMCLUST_IMP_T.
Как исправить
Производитель выпустил исправление для данной уязвимости в рамках CPU Oct2005.
Ссылки
Источник: CVE
Наименование: CVE-2005-3439
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3439
http://www.red-database-security.com/advisory/details_oracle_cpu_october.html
Наименование: CVE-2005-3439
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3439
http://www.red-database-security.com/advisory/details_oracle_cpu_october.html
