Wszystkie pakiety
Podatności Oracle
3 znanych podatności CVE w Oracle, przetłumaczonych i ocenionych.
- CVE-2000-0986Średnie
W aplikacjach Oracle 8.1.5, takich jak names, namesctl, onrsd, osslogin, tnslsnr, tnsping, trcasst i trcroute, występuje przepełnienie bufora. Lokalni użytkownicy mogą potencjalnie uzyskać podwyższone uprawnienia poprzez długą zmienną środowiskową ORACLE_HOME.
- CVE-2000-0987Średnie
Przepełnienie bufora w oidldapd w Oracle 8.1.6 umożliwia lokalnym użytkownikom uzyskanie podniesionych uprawnień poprzez długi parametr "connect" w linii poleceń.
- CVE-2000-0206Średnie
Instalacja Oracle 8.1.5.x na systemie Linux śledzi symlinki i tworzy plik orainstRoot.sh z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.