Внедрение SQL-кода в пакете WWV_RENDER_REPORT

Низкая (0.0)

Oracle

Oracle Database (Oracle Database)

Внедрение SQL-кода - это атака, при которой злоумышленник внедряет специально сформированные входные данные в SQL-выражение, которое затем выполняется. Специально сформированные данные используются для того, чтобы выполнить определенные действия в базе данных, например:
- добавить в базу данных ложную информацию;
- экспортировать из базы данных важную личную или деловую информацию, а также информацию о системе;
- нарушить доступность базы данных, системы или приложения.
В пакете Oracle Application Server WWV_RENDER_REPORT присутствует уязвимость, которая позволяет злоумышленникам провести атаку типа "Внедрение SQL-кода". Уязвимость позволяет злоумышленникам, не прошедшим аутентификацию, получить полный контроль над прикладной частью сервера баз данных Oracle через интерфейсную часть веб-сервер.

Источник: CVE
Наименование: CVE-2008-2589
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2589

http://www.Oracle.com/technology/deploy/security/critical-patch-updates/cpujul2008.html
http://www.petefinnigan.com/weblog/archives/00001187.htm