EUVD-2007-2106

Malware in sbrugna...

Oracle Database Server DBMS_AQADM_SYS.DBLINK_INFO缓冲区溢出漏洞

Oracle Database Server是一款商业性质的功能强大的数据库服务程序。 Oracle Database Server处理DBMSAQADMSYS.DBLINKINFO函数存在缓冲区溢出，远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。 Oracle Database Server提供的SYS.DBMSAQADMSYS包用于SYS.DBMSAQADM包内部使用提供管理Oracle流高级队列配置和管理信息的过程。此包对DBLINKINFO过程处理存在缓冲区溢出，任何对SYS.DBMSAQADMSYS有执行权限的Oracle数据库用户可利用此漏洞。 Oracle...

CVE-2007-2111: Improper Neutralization of Special Elements used in an SQL Command

SQL injection vulnerability in the SYS.DBMSAQADMSYS package in Oracle Database 9.0.1.5, 9.2.0.7, and 10.1.0.5 allows remote authenticated users to inject arbitrary SQL commands via unknown vectors, aka DB04. NOTE: as of 20070424, Oracle has not disputed reliable claims that DB04 is actually for...