CVE-2015-4794 Oracle Database Server Java VM组件安全漏洞

微信公众号:云库管 www.yunDBA.com

北京云库管科技有限公司（内部培训资料）返回上级

	Oracle Database Server Java VM组件安全漏洞(CVE-2015-4794)
详细描述	Oracle Database Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。 Oracle Database Server 11.2.0.4, 12.1.0.1, 12.1.0.2版本中，Java VM组件存在安全漏洞，远程用户利用此漏洞可影响完整性、机密性、可用性。
解决办法	Oracle ------ Oracle已经为此发布了一个安全公告（cpuoct2015-2367953）以及相应补丁: cpuoct2015-2367953：Oracle Critical Patch Update Advisory – October 2015 链接：http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html 补丁下载：https://support.oracle.com/rs?type=doc&id=2049800.1
威胁分值	9.0
危险插件	否
发现日期	2015-10-21
CVE编号	CVE-2015-4794
NSFOCUS	31267
CNNVD编号	CNNVD-201510-377
CNCVE编号	CNCVE-20154794
CVSS评分	9.0
CNVD编号	CNVD-2015-06948

进入oracle metalink官网

Patch Set Update and Critical Patch Update October 2015 Availability Document (Doc ID 2037108.1)

修复时间：

Microsoft Windows 平台： 11.2.0.4.5 Database PSU Patch 21788344

即在11.2.0.4.5补丁集Patch 21788344 修复了此漏洞。

对比WINDOWS ORACLE JAVAVM COMPONENT BUNDLE PATCH：

低版本补丁集PSU 11.2.0.4.5（15.10） Patch 21788344 ---2015.10发布

高版本补丁集PSU 11.2.0.4.181016 - Patch 28412269 --2018.10.16发布

结论：

低版本 PSU 补丁集 Patch 21788344 里所包含的小补丁已被包含到了高版本补丁集PSU（11.2.0.4.181016 Patch 28412269）当中，说明CVE在高版本里已解决。

注： ORACLE补丁集原理：补丁集发布是累积的。即高版本补丁集包含低版本补丁集里的内容。

对比过程：

Patch 21788344 ---2015.10发布：

Patch 28412269 --2018.10.16发布：本数据库的已打补丁集

Patch 28412269 : applied on Fri Sep 20 19:54:54 CST 2019

Unique Patch ID: 22489197

Patch description: "WINDOWS ORACLE JAVAVM COMPONENT BUNDLE PATCH 11.2.0.4.181016"

Created on 8 Oct 2018, 16:17:30 hrs PST8PDT

Bugs fixed:

26637592, 26023002, 19007266, 21566944, 27642235, 21811517, 19058059

19852360, 20408829, 18933818, 25076732, 22675136, 25649873, 27461842

22670385, 19231857, 21047766, 17804361, 18458318, 17285560, 17056813

18166577, 23727132, 23265914, 28502128, 19374518, 24448240, 25494379

18726772, 19554117, 19153980, 19909862, 17201047, 17528315, 24534298

25067795, 19187988, 22118835, 19006757, 21911849, 27952577, 27000663

19895326, 19176885, 22253904, 14774730, 19223010

This patch overlays patches:

28265827

This patch needs patches:

28265827

as prerequisites