Внедрение SQL-кода в пакете (WM)SYS.LT

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Oracle

Наименование ПО

Oracle Database (Oracle Database)

Описание

Внедрение SQL-кода - атака, при которой злоумышленник отправляет приложению базы данных специально сформированные входные данные, которые затем выполняются как SQL-код.
В системах Oracle присутствует уязвимость, позволяющая провести подобную атаку. Уязвим пакет (WM)SYS.LT.

Как исправить

Производитель выпустил исправление для данной уязвимости в рамках CPU Apr2008 и CPU Oct2008.

Ссылки

http://www.appsecinc.com/resources/alerts/oracle/2008-10.shtml
http://xforce.iss.net/xforce/xfdb/45885
http://xforce.iss.net/xforce/xfdb/45886
http://xforce.iss.net/xforce/xfdb/45887

Источник: CVE
Наименование: CVE-2008-3982
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3982

Источник: CVE
Наименование: CVE-2008-3983
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3983

Источник: CVE
Наименование: CVE-2008-3984
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3984

Источник: CVE
Наименование: CVE-2008-3994
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3994

Назад к списку уязвимостей

Внедрение SQL-кода в пакете (WM)SYS.LT

Карточка уязвимости

Характеристики уязвимости