CVE-2006-2081

सारांश

Oracle Database Server 10g Release 2 स्थानीय उपयोगकर्ताओं को DBMS_EXPORT_EXTENSION पैकेज में GET_DOMAIN_INDEX_METADATA फ़ंक्शन के माध्यम से मनमाना SQL क्वेरी निष्पादित करने की अनुमति देता है। ध्यान दें: यह मुद्दा मूल रूप से DB05 (CVE-2006-1870) से जोड़ा गया था, लेकिन एक विश्वसनीय तृतीय पक्ष ने दावा किया है कि यह वही मुद्दा नहीं है। समस्या के विवरण के आधार पर, प्राथमिक मुद्दा असुरक्षित विशेषाधिकार प्रतीत होता है जो SQL को इस तरह से प्रस्तुत करने की सुविधा प्रदान करते हैं जो विशेष वर्णों से संबंधित नहीं है, इसलिए यह अपने आप में "SQL injection" नहीं है।

• Oracle 10g Release 2 - 'DBMS_EXPORT_EXTENSION' SQLएक्सप्लॉइट

  N1V1Hd · multiple · 26 अप्रैल 2006

• Oracle 9i/10g - DBMS_EXPORT_EXTENSION SQL Injectionएक्सप्लॉइट

  bunker · multiple · 5 फ़र॰ 2007