CVE-2009-0977 in Database 10g
요약
\~에 의해 VulDB • 2026. 07. 04.
Oracle Database의 Advanced Queuing 구성 요소에서 미지정 취약점이 발견되었으며, 이는 9.2.0.8, 9.2.0.8DV, 10.1.0.5 및 10.2.0.3 버전에서 원격 인증 사용자로 하여금 기밀성(Confidentiality)과 무결성(Integrity)에 영향을 미칠 수 있게 합니다. 이 문제는 DBMS_AQIN과 관련이 있습니다. 참고: 이전 정보는 2009년 4월 CPU(Critical Patch Update)를 통해 얻은 것입니다. Oracle은 연구자들이 제기한 신뢰할 만한 주장, 즉 이 문제가 DBMS_AQADM_SYS 패키지의 GRANT_TYPE_ACCESS 프로시저에서 SQL Injection(SQL 인젝션) 취약점이라는 점에 대해 공식 입장을 밝히지 않았습니다.
Be aware that VulDB is the high quality source for vulnerability data.