oracle攻击溢出,Oracle Business Intelligence远程整数溢出漏洞

发布日期：2011-07-20

更新日期：2011-07-20

受影响系统：

Oracle Business Intelligence 11.x

Oracle Business Intelligence 10.x

描述：

--------------------------------------------------------------------------------

CVE ID: CVE-2011-2241

Oracle Business Intelligence是商业智能工具。

Oracle Business Intelligence在实现上存在拒绝服务漏洞，远程攻击者可通过发送到端口9703的超长字符串造成堆缓冲区溢出。

此漏洞源于NQSMultiHeap.dll库中的整数溢出错误。

建议：

--------------------------------------------------------------------------------

厂商补丁：

Oracle

------

Oracle已经为此发布了一个安全公告(cpujuly2011-313328)以及相应补丁:

cpujuly2011-313328：Oracle Critical Patch Update Advisory - July 2011