漏洞信息详情

Oracle Database Text组件未明安全漏洞

• CNNVD编号：CNNVD-200910-348
• 危害等级： 低危
  
• CVE编号： CVE-2009-1991
• 漏洞类型： 资料不足
• 发布时间： 2009-10-22
• 威胁类型： 远程
• 更新时间： 2009-10-22
• 厂        商： oracle
• 漏洞来源： Oracle

漏洞简介

Oracle数据库9.2.0.8，9.2.0.8DV，10.1.0.5和10.2.0.4版本的Oracle Text组件中存在未明漏洞。远程认证用户可利用此漏洞影响数据的机密性和完整性。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpuoct2009.HTML

参考网址

来源: www.kernel.org 链接:http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.31-git11.log 来源: FEDORA 名称: FEDORA-2009-11038 链接:https://www.redhat.com/archives/fedora-package-announce/2009-November/msg00190.HTML 来源: REDHAT 名称: RHSA-2009:1540 链接:https://rhn.redhat.com/errata/RHSA-2009-1540.HTML 来源: bugzilla.redhat.com 链接:https://bugzilla.redhat.com/show_bug.cgi?id=529597 来源: BID 名称: 36824 链接:http://www.securityfocus.com/bid/36824 来源: MLIST 名称: [oss-security] 20091019 Re: CVE request: kernel: r128 IOCTL NULL pointer dereferences when CCE state is uninitialised 链接:http://www.openwall.com/lists/oss-security/2009/10/19/3 来源: MLIST 名称: [oss-security] 20091019 CVE request: kernel: r128 IOCTL NULL pointer dereferences when CCE state is uninitialised 链接:http://www.openwall.com/lists/oss-security/2009/10/19/1 来源: SECUNIA 名称: 36707 链接:http://secunia.com/advisories/36707 来源: git.kernel.org 链接:http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=7dc482dfeeeefcfd000d4271c4626937406756d7 来源: MLIST 名称: [linux-kernel] 20090921 [git pull] drm tree. 链接:http://article.gmane.org/gmane.linux.kernel/892259

受影响实体

• Oracle Database_server:10.2.0.4  
• Oracle Database_server:10.1.0.5  
• Oracle Database_server:9.2.0.8dv  
• Oracle Database_server:9.2.0.8  

补丁

暂无