Oracle schließt kritische Lücke in Database Server für Windows
Sie hat einen CVSS-Wert von 9,9. Ein Angreifer erhält möglicherweise die Kontrolle über eine Oracle-Datenbank und zudem Shell-Zugriff auf den Windows-Server. Aus der Ferne lässt sich die Anfälligkeit aber nur mit gültigen Anmeldedaten ausnutzen.
Quelle: ZDNet.de – Oracle schließt kritische Lücke in Database Server für Windows