Beveiligingsadvies

CVE-2012-3132

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2012-08-10 23:00:00
Laatst bijgewerkt 2024-08-06 19:57:49
Toegewezen door oracle
CVSS-score geen score
Status PUBLISHED

Beschrijving

SQL injection vulnerability in Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2, and 11.2.0.3 allows remote authenticated users to execute arbitrary SQL commands via vectors involving CREATE INDEX with a CTXSYS.CONTEXT INDEXTYPE and DBMS_STATS.GATHER_TABLE_STATS.