CVE:CVE-2005-1496
CNNVD:CNNVD-200505-944
Oracle是一款大型商用数据库软件。
Oracle在用户访问权限的处理上存在漏洞，攻击者可能利用此漏洞提升权限。
任何拥有CREATE JOB权限的用户都可以通过dbms_scheduler执行数据库任务，从SESSION_USER切换到SYS。这可能导致VPD(虚拟专用数据库)或OLS(Oracle标记安全)问题，并可能导致权限提升。
solution:Upgrade oracle application_server to a higher version than 10.1.0.2,10.1.0.3,10.1.0.3.1,and avoid the version 10.1.0.2,10.1.0.3,10.1.0.3.1; Upgrade oracle oracle10g to a higher version than enterprise_10.1.0.2,enterprise_10.1.0.3,enterprise_10.1.0.3.1,personal_10.1.0.2,personal_10.1.0.3,personal_10.1.0.3.1,standard_10.1.0.2,standard_10.1.0.3,standard_10.1.0.3.1,and avoid the version enterprise_10.1.0.2,enterprise_10.1.0.3,enterprise_10.1.0.3.1,personal_10.1.0.2,personal_10.1.0.3,personal_10.1.0.3.1,standard_10.1.0.2,standard_10.1.0.3,standard_10.1.0.3.1