CVE:CVE-2007-3855
CNNVD:CNNVD-200707-352
Oracle Database是一款商业性质大型数据库系统。
Oracle Database 存在多个未明安全漏洞，远程远程认证用户可以通过多个组件获得未知影响：
(1) SYS.DBMS_DRS组件DataGuard (DB03), (2) SYS.DBMS_STANDARD组件PL/SQL(DB10), (3) MDSYS.RTREE_IDX 组件Spatial(DB16), (4) SQL Compiler (DB17).
Database服务器所提供DBMS_DRS软件包中的GET_PROPERTY函数存在缓冲区溢出，任何对该软件包拥有EXECUTE权限的用户都可以利用这个漏洞导致拒绝服务或执行任意代码。
solution:Upgrade oracle database_server to a higher version than 9.0.1.5,9.2.0.8,9.2.0.8dv,10.1.0.5,10.2.0.3,and avoid the version 9.0.1.5,9.2.0.8,9.2.0.8dv,10.1.0.5,10.2.0.3
solution:Upgrade westbyte internet_download_accelerator to a higher version than 5.2,and avoid the version 5.2