Oracle 数据库多种漏洞（2011 年 4 月 CPU）
high Nessus 插件 ID 53897
语言：
简介
远程数据库服务器受到多种漏洞的影响。描述
远程 Oracle 数据库缺少 2011 年 4 月关键修补程序更新 (CPU)，因此可能受到以下组件中安全问题的影响：- Oracle Warehouse Builder（CVE-2011-0792、CVE-2011-0799）
- Oracle Security Service (CVE-2009-3555)
- Application Service Level Management (CVE-2011-0787)
- Network Foundation (CVE-2011-0806)
- Oracle Help (CVE-2011-0785)
- UIX (CVE-2011-0805)
- Database Vault（CVE-2011-0793、CVE-2011-0804）
解决方案
根据 2011 年 4 月 Oracle 关键修补程序更新公告，应用合适的修补程序。另见
插件详情
严重性: High
ID: 53897
文件名: oracle_rdbms_cpu_apr_2011.nasl
版本: 1.21
类型: combined
代理: windows, macosx, unix
系列: Databases
发布时间: 2011/5/13
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: cpe:/a:oracle:database_server
可利用: true
易利用性: Exploits are available
补丁发布日期: 2011/4/19
漏洞发布日期: 2011/4/19
参考资料信息
CVE: CVE-2009-3555, CVE-2011-0785, CVE-2011-0787, CVE-2011-0792, CVE-2011-0793, CVE-2011-0799, CVE-2011-0804, CVE-2011-0805, CVE-2011-0806
BID: 47436, 47441, 47443, 47451, 47429, 47430, 47431, 47432
CWE: 310