Oracle 数据库多种漏洞（2006 年 1 月 CPU）
critical Nessus 插件 ID 56051
语言：
简介
远程数据库服务器受到多种漏洞的影响。描述
远程 Oracle 数据库缺少 2006 年 1 月关键修补程序更新 (CPU)，因此可能受到以下组件中安全问题的影响：- Advanced Queuing
- Change Data Capture
- Connection Manager
- Data Pump
- Data Pump Metadata API
- Dictionary
- Java Net
- Net Foundation Layer
- Net Listener
- Network Communications (RPC)
- Oracle HTTP Server
- Oracle Label Security
- Oracle Text
- Oracle Workflow Cartridge
- Program Interface Network
- Protocol Support
- Query Optimizer
- Reorganize Objects & Convert Tablespace
- Security
- Streams Apply
- Streams Capture
- Streams Subcomponent
- TDE Wallet
- Upgrade & Downgrade
- XML Database
解决方案
根据 2006 年 1 月 Oracle 关键修补程序更新报告应用相应修补程序。另见
插件详情
严重性: Critical
ID: 56051
文件名: oracle_rdbms_cpu_jan_2006.nasl
版本: 1.17
类型: combined
代理: windows, macosx, unix
系列: Databases
发布时间: 2011/11/16
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:oracle:database_server
可利用: true
易利用性: Exploits are available
补丁发布日期: 2006/1/17
漏洞发布日期: 2006/1/17
可利用的方式
ExploitHub (EH-11-469)
参考资料信息
CVE: CVE-2006-0256, CVE-2006-0257, CVE-2006-0258, CVE-2006-0259, CVE-2006-0260, CVE-2006-0261, CVE-2006-0262, CVE-2006-0263, CVE-2006-0265, CVE-2006-0266, CVE-2006-0267, CVE-2006-0268, CVE-2006-0269, CVE-2006-0270, CVE-2006-0271, CVE-2006-0272, CVE-2006-0282, CVE-2006-0283, CVE-2006-0285, CVE-2006-0290, CVE-2006-0291, CVE-2006-0435, CVE-2006-0547, CVE-2006-0548, CVE-2006-0549, CVE-2006-0551, CVE-2006-0552, CVE-2006-0586
BID: 16287