EUVD-2007-2106

Malware in sbrugna...

Oracle Database Server DBMS_AQADM_SYS.DBLINK_INFO缓冲区溢出漏洞

Oracle Database Server是一款商业性质的功能强大的数据库服务程序。 Oracle Database Server处理DBMSAQADMSYS.DBLINKINFO函数存在缓冲区溢出，远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。 Oracle Database Server提供的SYS.DBMSAQADMSYS包用于SYS.DBMSAQADM包内部使用提供管理Oracle流高级队列配置和管理信息的过程。此包对DBLINKINFO过程处理存在缓冲区溢出，任何对SYS.DBMSAQADMSYS有执行权限的Oracle数据库用户可利用此漏洞。 Oracle...