Oracle 数据库服务器多个漏洞（2019 年 7 月 CPU）

critical Nessus 插件 ID 126830

语言：

简介

远程数据库服务器受到多个漏洞的影响。

描述

远程 Oracle 数据库服务器缺少 2019 年 7 月的关键修补程序更新 (CPU)。因此，该服务器受到多个漏洞的影响：

- Oracle 数据库服务器的 Spatial 组件中存在一个不明漏洞，允许经过身份验证的远程攻击者造成 Spatial 部分拒绝服务。(CVE-2016-9572)

- Oracle 数据库服务器的 Core RDBMS 组件中存在一个不明漏洞，允许未经身份验证的远程攻击者接管 Core RDBMS (CVE-2018-11058)

- Oracle 数据库服务器的 Application Express 组件中存在一个不明漏洞，允许未经身份验证的远程攻击者操纵 Application Express 可访问数据。(CVE-2019-2484)

- Oracle 数据库服务器的 Core RDBMS 组件中存在一个不明漏洞，允许经过身份验证的本地攻击者完整访问所有 Core RDBMS 可访问数据。(CVE-2019-2569)

- Oracle 数据库服务器的 Java VM 组件中存在一个不明漏洞，允许经过身份验证的远程攻击者操纵 Java VM 可访问数据或造成 Java VM 完全拒绝服务。(CVE-2019-2749)

- Oracle 数据库服务器的 Oracle Text 组件中存在一个不明漏洞，允许经过身份验证的远程攻击者读取 Oracle Text 可访问数据子集或造成 Oracle Text 部分拒绝服务。(CVE-2019-2753)

- Oracle 数据库服务器的 Core RDBMS 组件中存在一个不明漏洞，允许经过身份验证的远程攻击者完整访问所有 Core RDBMS 可访问数据。(CVE-2019-2776)

- Oracle 数据库服务器的 Oracle ODBC Driver 组件中存在一个不明漏洞，允许经过身份验证的远程攻击者接管 Oracle ODBC Driver。请注意，此漏洞只影响 Windows 平台。(CVE-2019-2799)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。