The remote Oracle Database Server is missing the October 2016 Critical Patch Update (CPU). It is, therefore, affected by multiple vulnerabilities :

  - An unspecified flaw exists in the RDBMS Security and     SQL*Plus component that allows an authenticated, remote     attacker to disclose sensitive information.
    (CVE-2016-3562)

  - An unspecified flaw exists in the RDBMS Security     component that allows a local attacker to gain elevated     privileges. (CVE-2016-5497)

  - Multiple unspecified flaws exist in the RDBMS Security     component that allow a local attacker to disclose     sensitive information. (CVE-2016-5498, CVE-2016-5499)

  - An unspecified flaw exists in the RDBMS Programmable     Interface component that allows a local attacker to     disclose sensitive information. (CVE-2016-5505)

  - An unspecified flaw exists in the Kernel PDB component     that allows a local attacker to cause a denial of     service condition. (CVE-2016-5516)

  - An unspecified flaw exists in the OJVM component that     allows an authenticated, remote attacker to execute     arbitrary code. (CVE-2016-5555)

  - An unspecified flaw exists in the Kernel PDB component     that allows a local attacker to gain elevated     privileges. (CVE-2016-5572)

リモートのOracleデータベースサーバーに2016年10月のCritical Patch Update（CPU）がありません。したがって、以下の複数の脆弱性の影響を受けます。- RDBMS SecurityおよびSQL*Plusコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が秘密情報を漏えいさせる可能があります。（CVE-2016-3562）- RDBMS Securityコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が昇格した権限を取得する可能性があります。（CVE-2016-5497）- RDBMS Securityコンポーネントに複数の詳細不明な欠陥があり、ローカルの攻撃者が秘密情報を漏えいする可能性があります。（CVE-2016-5498, CVE-2016-5499）- RDBMS Programmable Interfaceコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が秘密情報を漏えいする可能性があります。（CVE-2016-5505）- Kernel PDBコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-5516）- OJVMコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2016-5555）- Kernel PDBコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が昇格した権限を取得する可能性があります。（CVE-2016-5572）

遠端 Oracle 資料庫伺服器缺少「2016 年 10 月重大修補程式更新 (CPU)」。因此，會受到多個弱點影響：- RDBMS Security 和 SQL*Plus 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2016-3562) - RDBMS Security 元件中存在一個不明缺陷，本機攻擊者可藉以取得提升的權限。(CVE-2016-5497) - RDBMS Security 元件中存在多個不明缺陷，本機攻擊者可藉以洩漏敏感資訊。(CVE-2016-5498、CVE-2016-5499) - RDBMS Programmable Interface Security 元件中存在一個不明缺陷，本機攻擊者可藉以洩漏敏感資訊。(CVE-2016-5505) - Kernel PDB 元件中存在一個不明缺陷，本機攻擊者可藉以造成拒絕服務情形。(CVE-2016-5516) - OJVM 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2016-5555) - Kernel PDB 元件中存在一個不明缺陷，本機攻擊者可藉以取得提升的權限。(CVE-2016-5572)

远程 Oracle 数据库服务器缺少 2016 年 10 月的关键修补程序更新 (CPU)。因而会受到多个漏洞的影响：- RDBMS Security 和 SQL*Plus 组件中存在一个不明缺陷，其允许经身份验证的远程攻击者泄露敏感信息。(CVE-2016-3562) - RDBMS Security 组件中存在不明缺陷，允许本地攻击者获取提升的权限。(CVE-2016-5497) - RDBMS Security 组件中存在多个不明缺陷，允许本地远程攻击者泄露敏感信息。(CVE-2016-5498, CVE-2016-5499) - RDBMS Programmable Interface 组件中存在一个不明缺陷，允许本地远程攻击者执行任意代码。(CVE-2016-5505) - Kernel PDB 组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-5516) - OJVM 组件中存在不明缺陷，允许经身份验证的远程攻击者执行任意代码。(CVE-2016-5555) - Kernel PDB 组件中存在不明缺陷，允许本地攻击者获取提升的权限。(CVE-2016-5572)

ID	名稱	產品	系列	已發布	已更新	嚴重性
94201	Oracle Database Multiple Vulnerabilities (October 2016 CPU)	Nessus	Databases	2016/10/21	2022/4/11	critical
94201	Oracle Database の複数の脆弱性（October 2016 CPU）	Nessus	Databases	2016/10/21	2022/4/11	critical
94201	Oracle 資料庫多種弱點 (2016 年 10 月 CPU)	Nessus	Databases	2016/10/21	2022/4/11	critical
94201	Oracle 数据库多个漏洞（2016 年 10 月 CPU）	Nessus	Databases	2016/10/21	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical