Oracle Database Server Database Vault “DV_ACCTMGR”权限远程

发布日期:2011-10-24
更新日期:2011-10-24

受影响系统:
Oracle Oracle10g Enterprise Edition 11.2.0.2
Oracle Oracle10g Personal Edition 10.x
Oracle Oracle10g Standard Edition 10.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 50219
CVE ID: CVE-2011-3511

Oracle Database Vault属于思科数据库安全解决方案,可帮助企业解决常规管理并增加安全性。

Oracle Database Vault在保护用户帐户时采取了分离权限的措施,带有SYSDBA权限(CVE-2011-2322)或DV_ACCTMGR能力(CVE-2011-3511)的用户可绕过这些保护措施,更改用户调用OCIPasswordChange客户端API的密码。

<*来源:TeamSHATTER
 
  链接:http://www.teamshatter.com/topics/general/team-shatter-exclusive/database-vault-account-management-vulnerabilites/
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Oracle
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.oracle.com/technetwork/topics/security/

相关推荐