发布日期：2016-04-21
更新日期：2016-04-22

受影响系统：

Oracle Berkeley DB 12.1.6.1.26
Oracle Berkeley DB 12.1.6.0.35
Oracle Berkeley DB 11.2.5.3.28
Oracle Berkeley DB 11.2.5.2.42
Oracle Berkeley DB 11.2.5.1.29
Oracle Berkeley DB 11.2.5.0.32

描述：

---

CVE(CAN) ID: CVE-2016-0689

Oracle Berkeley DB是系列可嵌入开源数据库。

Oracle Berkeley DB 11.2.5.0.32, 11.2.5.1.29, 11.2.5.2.42, 11.2.5.3.28, 12.1.6.0.35, 12.1.6.1.26在DataStore组件实现上存在安全漏洞，本地攻击者利用此漏洞可影响机密性、完整性、可用性。

<*来源：Oracle
　
  
  链接：http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-2985753.html
*>

建议：

---

厂商补丁：

Oracle
------
Oracle已经为此发布了一个安全公告（cpuapr2016v3-2985753）以及相应补丁:
cpuapr2016v3-2985753：Oracle Critical Patch Update Advisory - April 2016
链接：http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-2985753.html

浏览次数：1451
严重程度：0（网友投票）