CVE:CVE-2009-0985
CNNVD:CNNVD-200904-304
Oracle Database是一款商业性质大型数据库系统。
Oracle Database 组件Core RDBMS 存在未明身份认证和权限管理漏洞，远程IMP_FULL_DATABASE角色认证用户通过未知向量可能影响系统完整性、机密性和可用性。
solution:Upgrade oracle database_10g to a higher version than 10.1.0.5,10.2.0.4,and avoid the version 10.1.0.5,10.2.0.4; Upgrade oracle database_11g to a higher version than 11.1.0.6,and avoid the version 11.1.0.6