Oracle Database Server Database Vault “DV_ACCTMGR”权限远程

发布日期：2011-10-24
更新日期：2011-10-24

受影响系统：
Oracle Oracle10g Enterprise Edition 11.2.0.2
Oracle Oracle10g Personal Edition 10.x
Oracle Oracle10g Standard Edition 10.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 50219
CVE ID: CVE-2011-3511

Oracle Database Vault属于思科数据库安全解决方案，可帮助企业解决常规管理并增加安全性。

Oracle Database Vault在保护用户帐户时采取了分离权限的措施，带有SYSDBA权限(CVE-2011-2322)或DV_ACCTMGR能力(CVE-2011-3511)的用户可绕过这些保护措施，更改用户调用OCIPasswordChange客户端API的密码。

<*来源：TeamSHATTER
 
  链接：http://www.teamshatter.com/topics/general/team-shatter-exclusive/database-vault-account-management-vulnerabilites/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Oracle
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.oracle.com/technetwork/topics/security/