Oracle 2006年1月更新修复多个安全漏洞

漏洞信息详情

Oracle 2006年1月更新修复多个安全漏洞

• CNNVD编号：CNNVD-200601-236
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2006-0270
  
• 漏洞类型：
  
  
  加密问题
  
• 发布时间：
  
  2005-07-20
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-03-30
  
• 厂        商：
  
  oracle
• 漏洞来源：
  Raffaele Amendola …

Oracle Database是一款商业性质大型数据库系统。

各种Oracle Database Server、Oracle Enterprise Manager、Oracle Application Server、Oracle Collaboration Suite、Oracle E-Business Suite、PeopleSoft Enterprise Portal、JD Edwards EnterpriseOne Tools、OneWorld Tools、Oracle Developer Suite和Oracle Workflow软件被发现多个漏洞影响。这些漏洞可能是本地或远程漏洞，影响Oracle产品的所有安全属性。攻击者可能利用这些漏洞破坏服务器的保密性、完整性或可用性，或执行任意代码。

目前厂商已经发布了升级补丁以修复这个安全问题，厂商发布了相关更新。

http://www1.itrc.hp.com/service/cki/docDisplay.do?hpweb_printable=true&docId=c00593668

http://www.oracle.com/technology/deploy/security/pdf/cpujan2006.html?_template=/ocom/technology/cont

来源: US-CERT

名称: VU#545804

链接:http://www.kb.cert.org/vuls/id/545804

来源: www.oracle.com

链接:http://www.oracle.com/technology/deploy/security/pdf/cpujan2006.html

来源: XF

名称: oracle-january2006-update(24321)

链接:http://xforce.iss.net/xforce/xfdb/24321

来源: XF

名称: oracle-sga-masterkey-plaintext(24186)

链接:http://xforce.iss.net/xforce/xfdb/24186

来源: BID

名称: 16287

链接:http://www.securityfocus.com/bid/16287

来源: BUGTRAQ

名称: 20060117 Oracle Database 10g Rel. 2- Transparent Data Encryption plaintext masterkey in SGA

链接:http://www.securityfocus.com/archive/1/archive/1/422262/30/7400/threaded

来源: MISC

链接:http://www.red-database-security.com/advisory/oracle_tde_unencrypted_sga.html

来源: VUPEN

名称: ADV-2006-0323

链接:http://www.frsirt.com/english/advisories/2006/0323

来源: VUPEN

名称: ADV-2006-0243

链接:http://www.frsirt.com/english/advisories/2006/0243

来源: SECTRACK

名称: 1015499

链接:http://securitytracker.com/id?1015499

来源: SECUNIA

名称: 18608

链接:http://secunia.com/advisories/18608

来源: SECUNIA

名称: 18493

链接:http://secunia.com/advisories/18493