Oracle数据库Java虚拟机误差

宣布时间 2018-08-13

误差编号和级别


CVE-2018-3110，，，，高危，，，，厂商自评：9.9，，，，官方未评定


影响版本


Oracle数据库 18c，，，，Oracle数据库Windows版11.2.0.4与12.2.0.1，，，，同时对全平台12.1.0.2且未应用2018年7月CPU的版本也会爆发影响，，，，老版本很可能均会受到其影响。。。


误差概述

2018年8月10日，，，，Oracle宣布清静通告，，，，对Oracle数据库效劳器中Java虚拟机保存的误差CVE-2018-3110举行了预警。。。此误差CVSS评分为9.9分，，，，影响较为严重，，，，用户应实时举行更新。。。此误差与2018年7月宣布的CPU中的CVE-2018-3004同源，，，，攻击方法更为简化。。。此误差会被攻击者使用通过Oracle Net攻击Java虚拟机，，，，虽然此误差保存于Java虚拟机中，，，，但可被使用来攻击其他的产品与效劳。。。攻击者攻击乐成后可接受整个Java虚拟机。。。这个误差是需要条件条件的，，，，CVE-2018-3110 需要一个数据库用户，，，，具备最基本的CREATE SESSION，，，，也就是说能够建设会话，，，，毗连到数据库。。。然后，，，，基于关于公共 JAVA 工具的会见，，，，获得权限提升，，，，直至所有控制数据库。。。


修复建议


下为官方通告中受影响产品及补丁可用性文档：

Affected Products and Versions

Patch Availability Document

Oracle Database Server, versions 11.2.0.4, 12.1.0.2, 12.2.0.1, 18

Database



鉴黑担保网(jhdbw)·最具权威唯一维权担保平台
 

误差补丁仅适用于拥有Premier Support以及Extended Support效劳的产品，，，，不在此列的产品并未测试是否会受到此误差影响，，，，可是仍然推荐用户升级到更高级的效劳以获取清静补丁。。。


参考链接


http://www.oracle.com/technetwork/security-advisory/alert-cve-2018-3110-5032149.html
https://nvd.nist.gov/vuln/detail/CVE-2018-3110