Oracle Database Server Text组件拒绝服务漏洞

Oracle Database Server Text组件拒绝服务漏洞


发布日期:2019-07-17
更新日期:2019-10-16

受影响系统:

Oracle Database Server 19c
Oracle Database Server 18c
Oracle Database Server 12.2.0.1
Oracle Database Server 12.1.0.2
Oracle Database Server 11.2.0.4

描述:

CVE(CAN) ID: CVE-2019-2753

Oracle Database Server是一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Core RDBMS是其中的一个关系型数据库核心组件。ODBC Driver是其中的一个开放式数据库连接(ODBC)驱动程序组件。

Oracle Database Server中的Text组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据,造成拒绝服务,影响数据的保密性和可用性。

<*来源:vendor
 
  链接:https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html
*>

建议:

厂商补丁:

Oracle
------
Oracle已经为此发布了一个安全公告(October 2019)以及相应补丁:
October 2019:Oracle Critical Patch Update Advisory - October 2019
链接:https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/a3671783a01d951440af95302ead6c0c.html