CVE:CVE-2015-2646
CNNVD:CNNVD-201507-542
Oracle Enterprise Manager Grid Control是美国甲骨文（Oracle）公司的一套系统管理软件，它为Oracle IT架构提供中心化监视、生命周期管理等功能。EM Base Platform是一套系统管理软件。EM Plugin for DB是一个用于数据库中的管理插件。EM DB Control是一套基于Web的数据库监管软件。Enterprise Manager for Oracle Database是其中的一个用于Oracle数据库中的管理组件。
Oracle Enterprise Manager Grid Control的Enterprise Manager for Oracle Database组件中的Content Management子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。以下产品及版本受到影响：Oracle Enterprise Manager Grid Control EM Base Platform 11.1.0.1版本，EM Plugin for DB 12.1.0.5版本，12.1.0.6版本，12.1.0.7版本，EM DB Control 11.1.0.7版本，11.2.0.3版本，11.2.0.4版本。
solution:Upgrade oracle enterprise_manager_database_control to a higher version than 11.1.0.7,11.2.0.3,11.2.0.4,and avoid the version 11.1.0.7,11.2.0.3,11.2.0.4; Upgrade oracle enterprise_manager_grid_control to a higher version than 11.1.0.1,and avoid the version 11.1.0.1; Upgrade oracle enterprise_manager_plugin_for_database_control to a higher version than 12.1.0.5,12.1.0.6,12.1.0.7,and avoid the version 12.1.0.5,12.1.0.6,12.1.0.7