CVE:CVE-2016-3489
CNNVD:CNNVD-201607-686
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。Data Pump Import是其中的一个数据导出和导入工具组件。
Oracle Database Server 11.2.0.4、12.1.0.1和12.1.0.2版本中的Data Pump Import组件存在安全漏洞。本地攻击者可利用该漏洞控制应用程序，影响数据的保密性、完整性及可用性。
solution:Upgrade oracle database to a higher version than 11.2.0.4,12.1.0.1,12.1.0.2,and avoid the version 11.2.0.4,12.1.0.1,12.1.0.2