| CNNVD-ID编号 | CNNVD-200910-358 | CVE编号 | CVE-2009-1007 |
| 发布时间 | 2009-10-22 | 更新时间 | 2009-10-22 |
| 漏洞类型 | 资料不足 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | oracle | ||
Oracle数据库是一款商业性质大型数据库系统。
Oracle数据库的数据挖掘组件中存在未明漏洞。远程认证用户可以泄露或操控某些数据。利用这个漏洞需要拥有对SYS.DMP_SYS的执行权限。
厂商目前已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpuoct2009.html
来源: XF
名称: opial-home-sql-injection(51678)
来源: BID
名称: 35641
来源: MILW0RM
名称: 9122
计算
安全
数据库
网络和加速
企业服务
