English

◀◁ 뒤로 취약점ID 25104 위험도 40 포트 1521, ... 프로토콜 TCP 분류 DB 상세설명 원격 Oracle database 서버에 July 2011 Critical Patch Update가 설치되어 있지 않다. 따라서 다음 컴포넌트에 취약점이 존재한다. - Core RDBMS (CVE-2011-0832, CVE-2011-0835, CVE-2011-0838, CVE-2011-0880, CVE-2011-2230, CVE-2011-2239, CVE-2011-2243, CVE-2011-2253) - Content Management (CVE-2011-0882) - Database Target Type Menus (CVE-2011-2257) - SQL Performance Advisories/UIs (CVE-2011-2248) - Schema Management (CVE-2011-0870) - Security Framework (CVE-2011-0848, CVE-2011-2244) - Security Management (CVE-2011-0852) - Streams, AQ & Replication Management (CVE-2011-0822) - XML Developer Kit (CVE-2011-2231, CVE-2011-2232) - CMDB Metadata & Instance APIs (CVE-2011-0816) - EMCTL (CVE-2011-0875, CVE-2011-0881) - Enterprise Config Management (CVE-2011-0811, CVE-2011-0831) - Enterprise Manager Console (CVE-2011-0876) - Event Management (CVE-2011-0830) - Instance Management (CVE-2011-0877, CVE-2011-0879) - Database Vault (CVE-2011-2238) - Oracle Universal Installer (CVE-2011-2240) * 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 Oracle 데이터베이스 서버의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. * 참고 사이트: http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html * 영향을 받는 플랫폼: Oracle Database 11g Release 2, versions 11.2.0.1, 11.2.0.2 Oracle Database 11g Release 1, version 11.1.0.7 Oracle Database 10g Release 2, versions 10.2.0.3, 10.2.0.4, 10.2.0.5 Oracle Database 10g Release 1, version 10.1.0.5 Microsoft Windows Any version Linux Any version Unix Any version 해결책 Oracle 사는 이 문제들을 해결할 수 있는 Critical Patch Update를 내 놓았다. 적절한 패치 획득 및 적용에 관한 정보는 다음 2011년 7월 Oracle Critical Patch Update에서 찾을 수 있다: http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html 관련 URL CVE-2011-0811,CVE-2011-0816,CVE-2011-0822,CVE-2011-0830,CVE-2011-0831,CVE-2011-0832,CVE-2011-0835,CVE-2011-0838,CVE-2011-0848 (CVE) 관련 URL 48726,48727,48728,48730,48731,48732,48733,48734,48735,48736,48737,48738,48739,48740,48741,48742,48743,48745,48746,48748,48749,48750,48751 (SecurityFocus) 관련 URL (ISS)