BDU:2015-00043 (CVE-2014-2408)

Уязвимость системы управления базами данных Oracle Database Server, позволяющая удаленному злоумышленнику повлиять на конфиденциальность и целостность информации

Опубликовано: 2016-07-05

Описание

Программное обеспечение Oracle Database Server содержит уязвимость в компоненте ядра программы, эксплуатация которой позволяет удаленному авторизованному пользователю нарушить конфиденциальность и целостность информации

Затрагиваемое ПО и версии

Database (11.1.0.7)Database (11.2.0.3)Database (11.2.0.4)Database (12.1.0.1)

Способ устранения

Установка обновления в соответствии с информацией, содержащейся в бюллетене 1618213.1, предоставленном разработчиком

Оценка CVSS

Балл	6.6 — средняя опасность

Источники и патчи

http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2408 https://support.oracle.com/rs?type=doc&id=1618213.1

Проверьте безопасность своего сайта и почты → Полная проверка домена