CVE:CVE-2006-1705
CNNVD:CNNVD-200604-129
Oracle是大型的商业数据库系统。
Oracle 9.2.0.0到10.2.0.3版本允许在基表中仅有SELECT权限的用户通过特制的视图插入/更新/删除数据，成功利用这个漏洞的低权限用户可以通过创建特制的视图导致插入、更新和删除数据。
这个漏洞对Oracle数据词典的影响较低，因为大多数词典表没有primary key，而利用这个漏洞必须primary key。
solution:Upgrade oracle oracle10g to a higher version than enterprise_10.1.0.2,enterprise_10.1.0.3,enterprise_10.1.0.3.1,enterprise_10.1.0.4,enterprise_10.2.3,personal_10.1.0.2,personal_10.1.0.3,personal_10.1.0.3.1,personal_10.1.0.4,personal_10.2.3,standard_10.1.0.2,standard_10.1.0.3,standard_10.1.0.3.1,standard_10.1.0.4,standard_10.1.0.4.2,standard_10.1.0.5,standard_10.2.0.1,standard_10.2.3,and avoid the version enterprise_10.1.0.2,enterprise_10.1.0.3,enterprise_10.1.0.3.1,enterprise_10.1.0.4,enterprise_10.2.3,personal_10.1.0.2,personal_10.1.0.3,personal_10.1.0.3.1,personal_10.1.0.4,personal_10.2.3,standard_10.1.0.2,standard_10.1.0.3,standard_10.1.0.3.1,standard_10.1.0.4,standard_10.1.0.4.2,standard_10.1.0.5,standard_10.2.0.1,standard_10.2.3; Upgrade oracle oracle9i to a higher version than enterprise_9.2.0,enterprise_9.2.0.1,enterprise_9.2.0.2,enterprise_9.2.0.3,enterprise_9.2.0.5,enterprise_9.2.0.6,personal_9.2,personal_9.2.0.1,personal_9.2.0.2,personal_9.2.0.3,personal_9.2.0.5,personal_9.2.0.6,standard_9.2,standard_9.2.0.1,standard_9.2.0.2,standard_9.2.0.3,standard_9.2.0.5,standard_9.2.0.6,standard_9.2.0.7,standard_9.2.3,and avoid the version enterprise_9.2.0,enterprise_9.2.0.1,enterprise_9.2.0.2,enterprise_9.2.0.3,enterprise_9.2.0.5,enterprise_9.2.0.6,personal_9.2,personal_9.2.0.1,personal_9.2.0.2,personal_9.2.0.3,personal_9.2.0.5,personal_9.2.0.6,standard_9.2,standard_9.2.0.1,standard_9.2.0.2,standard_9.2.0.3,standard_9.2.0.5,standard_9.2.0.6,standard_9.2.0.7,standard_9.2.3