Внедрение SQL-кода в пакете FLOWS_030000.WWV_EXECUTE_IMMEDIATE

Низкая (0.0)

Oracle

Oracle Database (Oracle Database)

Внедрение SQL-кода - атака, при которой злоумышленник отправляет приложению базы данных специально сформированные входные данные, которые затем выполняются как SQL-код.
В системах Oracle присутствует уязвимость, позволяющая провести подобную атаку. Уязвима процедура RUN_DLL из пакета FLOWS_030000.WWV_EXECUTE_IMMEDIATE.

Производитель выпустил исправление для данной уязвимости в рамках CPU Apr2008.

Источник: CVE
Наименование: CVE-2008-1811
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1811

http://xforce.iss.net/xforce/xfdb/41988
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=690