CVE:CVE-2009-1968
CNNVD:CNNVD-200907-219
Oracle Database是一款商业性质大型数据库系统 。
Oracle发布了2009年4月的紧急补丁更新公告，修复了多个Oracle产品存在多个漏洞。这些漏洞影响Oracle产品的所有安全属性，可导致本地和远程的威胁。其中一些漏洞可能需要各种级别的授权，但也有些不需要任何授权。最严重的漏洞可能导致完全入侵数据库系统 。
1) JRockit中的多个安全漏洞可能导致拒绝服务或入侵用户系统 。
2) Oracle Complex Event Processing(CEP)中的漏洞可能导致泄漏敏感信息 。
3) Oracle WebLogic Server(Web服务组件)和Oracle安全部署工具包/Oracle Web服务管理器处理某些XML Signature文档的方式存在错误 。
4) Oracle Secure Enterprise Search没有正确的验证对/search/query/search所传送的search_p_groups参数，远程攻击者可以通过提交恶意请求执行跨站脚本攻击 。
5) Oracle WebLogic Server没有正确的验证对consolehelp/console-help.portal所传送的searchQuery参数，远程攻击者可以通过提交恶意请求执行跨站脚本攻击 。
solution:Upgrade oracle database_server to a higher version than 10.1.8.3,and avoid the version 10.1.8.3