每日一句: Build your own dreams, or someone else will hire you to build theirs. 打造自己的梦想,否则你就会被雇用去打造别人的梦想。 跟读

汉语站

2018年1月20日 星期六

丁酉(鸡)年十二月初四

Oracle10g更改会话中整数溢出任意执行指令漏洞 - 受影响系统 [回目录]


Oracle Oracle10g

Oracle10g更改会话中整数溢出任意执行指令漏洞 - 描述 [回目录]


Oracle是一款大型的商业数据库系统。

Oracle在处理更改会话操作时存在整数溢出漏洞,远程攻击者可能利用此漏洞在服务器上执行任意指令

仅拥有SELECT权限的用户可以通过提交超长的alter session请求来触发这个漏洞,导致在数据库中执行任意命令。

Oracle10g更改会话中整数溢出任意执行指令漏洞 - 厂商补丁 [回目录]


Oracle
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.oracle.com

词条内容仅供参考,如果您需要解决具体问题
(尤其在法律、医学等领域),建议您咨询相关领域专业人士。
词条统计

浏览次数 : 4274 次

编辑次数 : 1 次 历史版本

更新时间 : 2009-05-26

双语连环画