BDU:2015-00044 (CVE-2014-2406)

Уязвимость системы управления базами данных Oracle Database Server, позволяющая удаленному злоумышленнику повлиять на конфиденциальность, целостность и доступность информации

Опубликовано: 2016-07-05

Описание

Программное обеспечение Oracle Database Server содержит уязвимость в компоненте ядра программы, эксплуатация которой позволяет удаленному авторизованному пользователю нарушить конфиденциальность, целостность и доступность информации

Затрагиваемое ПО и версии

Database (11.1.0.7)Database (11.2.0.3)Database (11.2.0.4)Database (12.1.0.1)

Способ устранения

Установка обновления в соответствии с информацией, содержащейся в бюллетене 1618213.1, предоставленном разработчиком

Оценка CVSS

Балл	8.5 — высокая опасность

Источники и патчи

http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2406 https://support.oracle.com/rs?type=doc&id=1618213.1

Проверьте безопасность своего сайта и почты → Полная проверка домена