Внедрение SQL-кода в пакете CTXSYS.DRILOAD

Низкая (0.0)

Oracle

Oracle Database (Oracle Database)

Внедрение SQL-кода - это атака, при которой злоумышленник внедряет специально сформированные входные данные в SQL-выражение, которое затем выполняется. Специально сформированные данные используются для того, чтобы выполнить определенные действия в базе данных, например:
- добавить в базу данных ложную информацию;
- экспортировать из базы данных важную личную или деловую информацию, а также информацию о системе;
- нарушить доступность базы данных, системы или приложения.
В системах Oracle присутствует уязвимость, которая позволяет злоумышленнику провести атаку типа "Внедрение  SQL-кода". Уязвима процедура VALIDATE_STMT из пакета CTXSYS.DRILOAD.

Производитель выпустил исправление для данной уязвимости в рамках October 2005 Critical Patch Update (CPU). Рекомендуется установить указанный пакет CPU или тщательно изучить обстоятельства, при которых было выведено данное предупреждение.

Источник: CVE
Наименование: CVE-2004-1370
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-1370

http://www.oracle.com/technetwork/topics/security/cpuoct2005-090497.html