CVE:CVE-2007-0278
CNNVD:CNNVD-200701-232
Oracle Database是一款商业性质大型数据库系统。
Oracle发布了2007年1月的紧急补丁更新公告，修复了多个Oracle产品中的多个漏洞。这些漏洞影响Oracle产品的所有安全属性，可导致本地和远程的威胁。其中一些漏洞可能需要各种级别的授权，但也有些不需要任何授权。最严重的漏洞可能导致完全入侵数据库系统。在Oracle数据库8.1.7.4，9.0.1.5，9.2.0.7和10.1.0.5不详漏洞多有未知的影响，有关攻击源(1)免入息审查Runtime和lmsgen(DB12)，和(2)甲骨文文本和ctxkbtc( DB14)。
solution:Upgrade oracle database_server to a higher version than 8.1.7.4,9.0.1.5,9.2.0.7,10.1.0.5,and avoid the version 8.1.7.4,9.0.1.5,9.2.0.7,10.1.0.5
solution:Upgrade spoonlabs vivvo_article_management_cms to a higher version than 3.40,and avoid the version 3.40