CVE:CVE-2011-0880
CNNVD:CNNVD-201107-251
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。
Oracle Database Server 11.1.0.7，11.2.0.1和11.2.0.2 版本中的Core RDBMS组件中存在安全漏洞。在具有Create session权限的情况下，远程认证用户可通过Oracle NET协议利用此漏洞，造成非法控制Create session和在Create session中执行任意代码。
solution:Upgrade oracle database_server to a higher version than 11.1.0.7,11.2.0.1,11.2.0.2,and avoid the version 11.1.0.7,11.2.0.1,11.2.0.2