U.S. flag   An official website of the United States government
Dot gov

Official websites use .gov
A .gov website belongs to an official government organization in the United States.

Https

Secure .gov websites use HTTPS
A lock (Dot gov) or https:// means you've safely connected to the .gov website. Share sensitive information only on official, secure websites.

Vulnerability Change Records for CVE-2007-2110

Change History

CVE Translated 4/30/2016 3:45:06 PM

Action Type Old Value New Value
Added Translation

								
							
							
						
Vulnerabilidad no especificada en el componente Core RDBMS para Oracle Database 9.0.1.5+, 9.2.0.7 y 10.1.0.4 sobre sistemas Windows tiene impacto y vectores de ataque no especificados, también conocida como DB03. NOTA: a partir de 20070424, Oracle no ha disputado alegaciones confiables sobre que DB03 ocurre debido a que RDBMS utiliza una NULL Discretionary Access Control List (DACL) para el proceso Oracle y determinadas secciones de memoria compartida, lo que permite a usuarios locales inyectar hilos y ejecutar código arbitrario a través de las funciones OpenProcess, OpenThread y SetThreadContext (DB03).
Removed Translation
Vulnerabilidad no especificada en el componente Core RDBMS para  Oracle Database 9.0.1.5 y 10.1.0.4 sobre sistemas Windows tienen un impacto desconocido y vectores de ataque, también conocido como DB03.
NOTA: A día 20070424, Oracle no ha impugnado reclamaciones fiables que DB03 ocurre porque RDBMS utiliza NULL Discretionary Access Control List (DACL) para el proceso Oracle y secciones concretas de memoria compartida, lo cual permite a atacantes remotos inyectar hilos y ejecutar código de su elección mediante OpenProcess, OpenThread y funciones SetThreadContext (DB03).