CVE:CVE-2006-0586
CNNVD:CNNVD-200602-099
Oracle Database是一款商业性质大型数据库系统。
Oracle SYS.KUPV$FT软件包的ATTACH_JOB、OPEN_JOB、HAS_PRIVS函数中存在3个SQL注入漏洞，成功利用这些漏洞的远程攻击者可以完全入侵受影响的数据库系统。
solution:Upgrade oracle application_server to a higher version than 10.1.0.2,10.1.0.3,10.1.0.3.1,10.1.0.4,10.1.2,10.1.2.0.1,10.1.2.0.2,10.1.2.1.0,and avoid the version 10.1.0.2,10.1.0.3,10.1.0.3.1,10.1.0.4,10.1.2,10.1.2.0.1,10.1.2.0.2,10.1.2.1.0; Upgrade oracle oracle10g to a higher version than enterprise_10.1.0.2,enterprise_10.1.0.3,enterprise_10.1.0.3.1,enterprise_10.1.0.4,personal_10.1.0.2,personal_10.1.0.3,personal_10.1.0.4,personal_10.10.3.1,standard_10.1.0.2,standard_10.1.0.3,standard_10.1.0.3.1,standard_10.1.0.4,standard_10.1.0.4.2,standard_10.1.0.5,and avoid the version enterprise_10.1.0.2,enterprise_10.1.0.3,enterprise_10.1.0.3.1,enterprise_10.1.0.4,personal_10.1.0.2,personal_10.1.0.3,personal_10.1.0.4,personal_10.10.3.1,standard_10.1.0.2,standard_10.1.0.3,standard_10.1.0.3.1,standard_10.1.0.4,standard_10.1.0.4.2,standard_10.1.0.5