• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Внедрение SQL-кода в компоненте Upgrade

Главная Специалистам База уязвимостей Внедрение SQL-кода в компоненте Upgrade

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Oracle Database (Oracle Database)
Описание
Внедрение SQL-кода - атака, при которой злоумышленник отправляет приложению базы данных специально сформированные входные данные, которые затем выполняются как SQL-код.
В системах Oracle присутствует уязвимость, позволяющая провести подобную атаку. Уязвим компонент Upgrade.
Как исправить
Производитель выпустил исправление для данной уязвимости в рамках CPU Oct2008.
Ссылки
Источник: CVE
Наименование: CVE-2008-3980
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3980

http://xforce.iss.net/xforce/xfdb/45884
Общий механизм определения межсайтового выполнения сценариев Внедрение SQL-кода в компоненте Upgrade