Oracle 数据库多种漏洞(2010 年 10 月 CPU)

high Nessus 插件 ID 50652

语言:

简介

远程数据库服务器受到多个漏洞的影响。

描述

远程 Oracle 数据库缺少 2010 年 10 月关键修补程序更新 (CPU),因此可能受到以下组件中安全问题的影响:

- Enterprise Manager Console

- Java Virtual Machine

- Change Data Capture

- OLAP

- Job Queue

- XDK

- Core RDBMS

- Perl

解决方案

根据 2010 年 10 月 Oracle 关键修补程序更新报告应用相应修补程序。

另见

http://www.nessus.org/u?54744faa

插件详情

严重性: High

ID: 50652

文件名: oracle_rdbms_cpu_oct_2010.nasl

版本: 1.24

类型: combined

代理: windows, macosx, unix

系列: Databases

发布时间: 2010/11/18

最近更新时间: 2022/4/11

配置: 启用全面检查 (optional)

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.8

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

CPE: cpe:/a:oracle:database_server

易利用性: No known exploits are available

补丁发布日期: 2010/10/12

漏洞发布日期: 2010/10/12

参考资料信息

CVE: CVE-2010-1321, CVE-2010-2389, CVE-2010-2390, CVE-2010-2391, CVE-2010-2407, CVE-2010-2411, CVE-2010-2412, CVE-2010-2415, CVE-2010-2419

BID: 40235, 43935, 43940, 43945, 43956, 43958, 43961, 43964, 43970

SECUNIA: 41815