BUGTRAQ ID: 43945
CVE ID: CVE-2010-2390
Grid Control是为整个Oracle IT架构提供中心化监视、管理、生命周期管理功能的系统管理软件。
远程攻击者可以通过向Grid Control的EM Console组件提交超长的HTTP请求触发缓冲区溢出,导致执行任意指令。
Oracle Enterprise Manager Grid Control 10.x
厂商补丁:
Oracle
------
Oracle已经为此发布了一个安全公告(cpuoct2010)以及相应补丁:
cpuoct2010:Oracle Critical Patch Update Advisory - October 2010
链接:http://www.oracle.com/technetwork/topics/security/cpuoct2010-175626.html
暂无评论