Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Oracle Database
(Oracle Database)
Описание
Внедрение SQL-кода - атака, при которой злоумышленник отправляет приложению базы данных специально сформированные входные данные, которые затем выполняются как SQL-код.
В системах Oracle присутствует уязвимость, позволяющая провести подобную атаку. Уязвима процедура reset_inprog_index из пакета MDSYS.
В системах Oracle присутствует уязвимость, позволяющая провести подобную атаку. Уязвима процедура reset_inprog_index из пакета MDSYS.
Как исправить
Информация об уязвимости была опубликована в открытых источниках.
Ссылки
Источник: CVE
Наименование: CVE-2010-3590
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3590
http://www.notsosecure.com/folder2/2011/01/19/oracle-cpu-jan-2011/
Наименование: CVE-2010-3590
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3590
http://www.notsosecure.com/folder2/2011/01/19/oracle-cpu-jan-2011/
