Oracle ORADC ActiveX控件远程代码执行漏洞

当前位置：首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

信息来源：Umesh Wanve （umesh_345@yahoo.com）发表日期：2013-11-15 11:42:00

Oracle ORADC是数据控制控件。

Oracle ORADC ActiveX控件存在远程代码执行漏洞，成功利用后可使远程攻击者在受影响应用上下文中执行任意机器代码。

BUGTRAQ-ID:22026

受影响系统：

Oracle Objects for OLE

测试方法：

警告！以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！http://downloads.securityfocus.com/vulnerabilities/exploits/22026.html

解决办法：安装厂商补丁

厂商补丁：

Oracle

------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

■服务概述