CVE:CVE-2012-0552
CNNVD:CNNVD-201204-322
Oracle是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。每个Server由一个 Oracle DB和一个 Oracle Server实例组成。它具有场地自治性(Site Autonomy)和提供数据存储透明机制，以此可实现数据存储透明性。
Oracle Database Server 10.2.0.3版本、10.2.0.4版本、10.2.0.5版本、11.1.0.7版本、11.2.0.2版本与11.2.0.3版本中的Oracle Spatial组件中存在未明漏洞。远程认证用户看完利用该漏洞借助未知向量影响它的机密性、完整性和可用性。
solution:Upgrade oracle database_server to a higher version than 10.2.0.3,10.2.0.4,10.2.0.5,11.1.0.7,11.2.0.2,11.2.0.3,and avoid the version 10.2.0.3,10.2.0.4,10.2.0.5,11.1.0.7,11.2.0.2,11.2.0.3