CVE:CVE-2011-2239
CNNVD:CNNVD-201107-260
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。
Oracle Database Server 10.2.0.3，10.2.0.4，10.2.0.5，11.1.0.7，11.2.0.1，11.2.0.2版本的Core RDBMS组件中存在安全漏洞。在具有Create library、Execute on package XMLSEQ_IMP_T权限的情况下，远程认证用户可通过Oracle NET协议利用此漏洞，造成非法操作系统控制和任意代码执行。
solution:Upgrade oracle database_server to a higher version than 10.2.0.3,10.2.0.4,10.2.0.5,11.1.0.7,11.2.0.1,11.2.0.2,and avoid the version 10.2.0.3,10.2.0.4,10.2.0.5,11.1.0.7,11.2.0.1,11.2.0.2