发布日期：2004-02-20
更新日期：2004-02-26

受影响系统：

Oracle Oracle9i Enterprise Edition 9.2.0.4
Oracle Oracle9i Enterprise Edition 9.2.0.3
Oracle Oracle9i Enterprise Edition 9.0.1.4
Oracle Oracle9i Personal Edition 9.2.0.4
Oracle Oracle9i Personal Edition 9.2.0.3
Oracle Oracle9i Personal Edition 9.0.1.4
Oracle Oracle9i Standard Edition 9.2.0.4
Oracle Oracle9i Standard Edition 9.2.0.3
Oracle Oracle9i Standard Edition 9.0.1.4

描述：

---

BUGTRAQ  ID: 9705
CVE(CAN) ID: CVE-2004-2345

Oracle Database是一款商业性质大型数据库系统。

Oracle 9i数据库存在多个未明安全问题，远程攻击者可以利用这些漏洞未授权访问Oracle数据库服务程序，或对服务器进行拒绝服务攻击。

目前没有详细漏洞细节提供。

<*来源：David Litchfield （david@nextgenss.com）
  
  链接：http://otn.oracle.com/deploy/security/pdf/2004alert64.pdf
*>

建议：

---

厂商补丁：

Oracle
------
Oracle已经为此发布了一个安全公告（OracleSA#64）以及相应补丁:
OracleSA#64：Security Vulnerabilities in Oracle9i Database Server
链接：http://otn.oracle.com/deploy/security/pdf/2004alert64.pdf

补丁下载：

http://metalink.oracle.com/metalink/plsql/ml2_documents.showDocument?p_database_id=NOT&p_id=258254.1

浏览次数：3153
严重程度：0（网友投票）