CVE:CVE-2006-0435
CNNVD:CNNVD-200601-341
Oracle Database是一款大型商业数据库系统。
Oracle Database的组件PL/SQL Gateway在访问控制列表的实现上存在漏洞，攻击者可能利用此漏洞完全控制数据系统。由于访问控制实现上的问题，攻击者可能绕过PLSQLExclusion列表的限制非授权地访问到被禁止访问的存储过程，从而完全获取数据库的DBA权限。
solution:Upgrade oracle application_server to a higher version than *,1.0.2,1.0.2.0,1.0.2.1,1.0.2.1s,1.0.2.2,1.0.2.2.2,9.0.2,9.0.2.0.0,9.0.2.0.1,9.0.2.1,9.0.2.2,9.0.2.3,9.0.3,9.0.3.1,9.0.4.0,9.0.4.1,9.0.4.2,9.2.0.6,9.2.0.7,10.1.0.2,10.1.0.3,10.1.0.3.1,10.1.0.4,10.1.2,10.1.2.0.2,10.1.2.1.0,10.1.2_.0.1,and avoid the version 1.0.2,1.0.2.0,1.0.2.1,1.0.2.1s,1.0.2.2,1.0.2.2.2,9.0.2,9.0.2.0.0,9.0.2.0.1,9.0.2.1,9.0.2.2,9.0.2.3,9.0.3,9.0.3.1,9.0.4.0,9.0.4.1,9.0.4.2,9.2.0.6,9.2.0.7,10.1.0.2,10.1.0.3,10.1.0.3.1,10.1.0.4,10.1.2,10.1.2.0.2,10.1.2.1.0,10.1.2_.0.1; Upgrade oracle http_server to a higher version than 1.0.2.0,1.0.2.1,1.0.2.1s_for_apps,1.0.2.2,1.0.2.2_roll_up_2,8.1.7,9.0.1,9.0.2,9.0.2.3,9.0.3.1,9.1,9.2.0,and avoid the version 1.0.2.0,1.0.2.1,1.0.2.1s_for_apps,1.0.2.2,1.0.2.2_roll_up_2,8.1.7,9.0.1,9.0.2,9.0.2.3,9.0.3.1,9.1,9.2.0