Множественные PL/SQL-инъекции в Oracle

Описание:
Обнаружено множество SQL-инъекций в процедурах. Атакующий может повысить свои привилегии в БД.

Удаленный атакующий может использовать SQL-инъекцию в процедурах, чтобы повысить свои привилегии на системе. Уязвимые процедуры:

SYS DBMS_EXPORT_EXTENSION
WKSYS WK_ACL.GET_ACL
WKSYS WK_ACL.STORE_ACL
WKSYS WK_ADM.COMPLETE_ACL_SNAPSHOT
WKSYS WK_ACL.DELETE_ACLS_WITH_STATEMENT
CTXSYS DRILOAD.VALIDATE_STMT

Каждая из этих процедур может быть эксплуатирована с целью получения привилегий DBA.

URL производителя: www.oracle.com

Решение: Установите обновление с сайта:
http://metalink.oracle.com