[CPUJan2017][OJVM] Не установлены обновления безопасности

Высокая (6.0)

(AV:N/AC:M/Au:S/C:P/I:P/A:P)

Oracle

Oracle Database (11.2.0.4.0, 11.2.0.4.170117, 12.1.0.2.0, 12.1.0.2.170117)

Уязвимость в компоненте OJVM в Oracle Database Server позволяет злоумышленникам, имеющим доступ к сети и привилегию Create Session или Create Procedure, скомпрометировать OJVM. Для эксплуатации уязвимости требуются действия со стороны пользователя. Успешная эксплуатация уязвимости позволяет получить контроль над OJVM.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/downloads/index.html

http://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727.html

Источник: CVE
Наименование: CVE-2017-3310
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3310