DragonSoft 弱點更新摘要 : March12, 2008
DragonSoft Secure Scanner 於 March 12, 2008 更新弱點資料庫
弱點資料庫新增 10 個安全弱點
1. Oracle 多個弱點-Jan 2008
弱點編號: 3201
發佈日期: 2008/03/06
風險等級: 高
CVSS 弱點評分: 10
弱點描述:
Oracle Database Server 及 HTTP Server 存在多個弱點, 允許遠端及本地攻擊者進行攻擊. 弱點對應包含 CVE-2008-0339,CVE-2008-0340,CVE-2008-0341,CVE-2008-0342, CVE-2008-0343,CVE-2008-0344,CVE-2008-0345,CVE-2008-0346, CVE-2008-0347,CVE-2008-0348,CVE-2008-0349
弱點類型: Oracle
影響平台: Windows NT4, 2000, XP, 2003UNIX
網址連結: http://vdb.dragonsoft.com.tw/detail.php?id=3201
CVE ID:
2. MySQL Server 提升權限弱點
弱點編號: 3200
發佈日期: 2008/02/25
風險等級: 高
CVSS 弱點評分: 7.8
弱點描述:
MySQL Community Server 5.1.22 及之前的版本以及 6.0.3 及之前的版本允許遠端使用者提升權限, 遠端通過驗證的使用者可以送出特殊的 BINLOG 請求而獲得 MySQL […]
Filed under: 資安訊息 | Comments Off