Обход ограничений в Oracle 10g/AS

Описание:
Обнаружена уязвимость в Oracle 10g/AS. Удаленный атакующий может повысить свои привилегии на системе.

Уязвимость существует из-за ошибки при конвертации символов. Удаленный атакующий может обойти pl/sql исключения и получить доступ к серверу баз данных от имени SYS. Примеры:

http://server/pls/windad/S%FFS.OWA_UTIL.CELLSPRINT?P_THEQUERY=select+username+from+all_users

URL производителя: oracle.com

Решение: Установите обновление с сайта :
http://metalink.oracle.com