Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:S/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Oracle Database
(11.2.0.1.0, 11.2.0.4.160119, 12.1.0.1.0, 12.1.0.1.160119, 12.1.0.2.0, 12.1.0.2.160119)
Описание
Множественные уязвимости в текущей версии Oracle позволяют злоумышленникам, действующим удаленно, обойти ограничения безопасности, выполнить произвольные SQL-команды и получить доступ к конфиденциальным данным.
Как исправить
Для всех экземпляров Oracle DB следует установить последний набор обновлений. Для загрузки обновлений требуется доступ к Metalink.
Ссылки
http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html
Источник: CVE
Наименование: CVE-2015-4921
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4921
Источник: CVE
Наименование: CVE-2015-4923
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4923
Источник: CVE
Наименование: CVE-2015-4925
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4925
Источник: CVE
Наименование: CVE-2016-0411
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0411
Источник: CVE
Наименование: CVE-2016-0427
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0427
Источник: CVE
Наименование: CVE-2016-0444
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0444
Источник: CVE
Наименование: CVE-2016-0446
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0446
Источник: CVE
Наименование: CVE-2016-0447
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0447
Источник: CVE
Наименование: CVE-2016-0449
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0449
Источник: CVE
Наименование: CVE-2016-0455
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0455
Источник: CVE
Наименование: CVE-2016-0461
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0461
Источник: CVE
Наименование: CVE-2016-0467
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0467
Источник: CVE
Наименование: CVE-2016-0472
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0472
Источник: CVE
Наименование: CVE-2016-0499
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0499
Источник: CVE
Наименование: CVE-2015-4921
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4921
Источник: CVE
Наименование: CVE-2015-4923
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4923
Источник: CVE
Наименование: CVE-2015-4925
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4925
Источник: CVE
Наименование: CVE-2016-0411
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0411
Источник: CVE
Наименование: CVE-2016-0427
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0427
Источник: CVE
Наименование: CVE-2016-0444
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0444
Источник: CVE
Наименование: CVE-2016-0446
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0446
Источник: CVE
Наименование: CVE-2016-0447
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0447
Источник: CVE
Наименование: CVE-2016-0449
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0449
Источник: CVE
Наименование: CVE-2016-0455
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0455
Источник: CVE
Наименование: CVE-2016-0461
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0461
Источник: CVE
Наименование: CVE-2016-0467
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0467
Источник: CVE
Наименование: CVE-2016-0472
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0472
Источник: CVE
Наименование: CVE-2016-0499
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0499