Внедрение SQL-кода в пакете XDB.XDB_PITRIG_PKG

Низкая (0.0)

Oracle

Oracle Database (Oracle Database)

Внедрение SQL-кода - атака, при которой злоумышленник отправляет приложению базы данных специально сформированные входные данные, которые затем выполняются как SQL-код.
В системах Oracle присутствует уязвимость, позволяющая провести подобную атаку. Уязвимы процедуры PITRIG_TRUNCATE и PITRIG_DROP из пакета XDB.XDB_PITRIG_PKG.

Производитель выпустил исправление для данной уязвимости в рамках CPU Oct2006 и CPU Jan2008.

Источник: CVE
Наименование: CVE-2006-5341
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5341

http://www.red-database-security.com/exploits/oracle_xdb_pitrig2.html
http://www.red-database-security.com/exploits/oracle_xdb_pitrig_truncate.html
http://xforce.iss.net/xforce/xfdb/29782