Oracle 9i数据库服务器未明安全漏洞

漏洞信息详情

Oracle 9i数据库服务器未明安全漏洞

• CNNVD编号：CNNVD-200412-226
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2004-2345
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2004-02-20
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  oracle
• 漏洞来源：
  David Litchfield※ …

Oracle Database是一款商业性质大型数据库系统。
Oracle 9i数据库存在多个未明安全问题，远程攻击者可以利用这些漏洞未授权访问Oracle数据库服务程序，或对服务器进行拒绝服务攻击。
目前没有详细漏洞细节提供。

厂商补丁：
Oracle
——
Oracle已经为此发布了一个安全公告(OracleSA#64)以及相应补丁:

OracleSA#64：Security Vulnerabilities in Oracle9i Database Server

链接：http://otn.oracle.com/deploy/security/pdf/2004alert64.pdf” target=”_blank”>
http://otn.oracle.com/deploy/security/pdf/2004alert64.pdf

补丁下载：

http://metalink.oracle.com/metalink/plsql/ml2_documents.showDocument?p_database_id=NOT&p_id=258254.1” target=”_blank”>
http://metalink.oracle.com/metalink/plsql/ml2_documents.showDocument?p_database_id=NOT&p_id=258254.1

来源: XF
名称: oracle9i-sql-dos(15271)
链接:http://xforce.iss.net/xforce/xfdb/15271

来源: BID
名称: 9705
链接:http://www.securityfocus.com/bid/9705

来源: otn.oracle.com
链接:http://otn.oracle.com/deploy/security/pdf/2004alert64.pdf

来源：NSFOCUS
名称：6073
链接：http://www.nsfocus.net/vulndb/6073