Неавторизованный доступ к схеме APEX FLOWS

Низкая (0.0)

Oracle

Oracle Database (Oracle Database)

Oracle Application Express — это компонент Oracle, который обеспечивает возможность быстрой и удобной разработки веб-приложений на базе Oracle. По умолчанию базы данных Oracle обладают избыточными привилегиями. Эти привилегии предоставлены некоторой важной таблице в учетной записи схемы/пользователя базы данных FLOWS.

Производитель выпустил исправление для данной уязвимости в рамках April 2009 Critical Patch Update (CPU). Рекомендуется либо установить это исправление, либо тщательно изучить обстоятельства, при которых было выведено это предупреждение.

Источник: CVE
Наименование: CVE-2009-0981
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0981

http://www.Oracle.com/technology/deploy/security/critical-patch-updates/cpuapr2009.html