Внедрение SQL-кода в компоненте Spatial

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Oracle

Наименование ПО

Oracle Database (Oracle Database)

Описание

Внедрение SQL-кода - атака, при которой злоумышленник отправляет приложению базы данных специально сформированные входные данные, которые затем выполняются как SQL-код.
В системах Oracle присутствует уязвимость, позволяющая провести подобную атаку. Уязвим компонент Spatial.

Как исправить

Производитель выпустил исправление для данной уязвимости в рамках CPU Oct2007.

Ссылки

Источник: CVE
Наименование: CVE-2007-5505
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5505

Источник: CVE
Наименование: CVE-2007-5509
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5509

Источник: CVE
Наименование: CVE-2007-5515
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5515

http://xforce.iss.net/xforce/xfdb/37303
http://xforce.iss.net/xforce/xfdb/37307
http://xforce.iss.net/xforce/xfdb/37313

Назад к списку уязвимостей

Внедрение SQL-кода в компоненте Spatial

Карточка уязвимости

Характеристики уязвимости