Uppdaterad | Publicerad
SR12-146 Oracle - Database sårbar
En allvarlig sårbarhet har hittats i Oracles databas.
Problembeskrivning
CVE-referens: CVE-2012-3137
En sårbarhet i authenticeringsmekanismen i Oracles databas har upptäckts. Genom att utföra en så kallad 'brute-force-attack' mot de sessionsnycklar som servern tillhandahåller kan en angripare skaffa sig tillgång till systemet.
Påverkade versioner
- Oracle Database 11g Release 1
- Oracle Database 11g Release 2