Oracle Database Server 拒绝服务漏洞(CVE-2016-3479)

微信公众号:云库管 www.yunDBA.com

北京云库管科技有限公司 （内部培训资料） 返回上级

【19】Oracle Database Server 拒绝服务漏洞(CVE-2016-3479)
漏洞编号	0009A226
漏洞类型	Oracle系统漏洞类
危险级别	高危险
影响平台	Oracle Database Server 11.2.0.4, 12.1.0.2
CVSS分值	7.5
bugtraq编号
CVE编号	CVE-2016-3479
CNCVE编号	CNCVE-20163479
国家漏洞库编 号	CNNVD-201607-676
简单描述	Oracle Database Server 11.2.0.4和12.1.0.2版本中的Portable Clusterware组件存在安全漏洞
详细描述	Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库 管理系统提供数据管理、分布式处理等功能。Portable Clusterware是其中的一个对集群硬件 进行管理的组件。 Oracle Database Server 11.2.0.4和12.1.0.2版本中的Portable Clusterware组件存在安全漏洞。远程 攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
修补建议	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html
参考网址	CONFIRM:http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html

进入oracle metalink官网

http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html

修复时间：

Microsoft Windows 平台：11.2.0.4.160719 BP Patch 23530402, or later;