[CPUJul2018][Java VM] Не установлены обновления безопасности

Высокая (5.4)

(AV:N/AC:H/Au:N/C:C/I:N/A:N)

Oracle

Oracle Database (11.2.0.4.0, 11.2.0.4.180717, 12.1.0.2.0, 12.1.0.2.180717, 12.2.0.1, 12.2.0.1.180717) Oracle Critical Patch Updates (27923163, 27923320, 27923353, 28135121, 28135126, 28135129, 28183303, 28183326, 28183343, 28183354, 28317141, 28317175, 28317183, 28317206, 28317214, 28317232, 28317269, 28317292, 28321254)

Уязвимость в компоненте Java VM в Oracle Database Server позволяет злоумышленникам, имеющим привилегию Create Session или Create Procedure и доступ к инфраструктуре исполнения Java VM, скомпрометировать Java VM и перехватить контроль над компонентом.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/downloads/index.html

http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html

Источник: CVE
Наименование: CVE-2018-3004
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3004