发布日期：2011-10-24
更新日期：2011-10-24
受影响系统：
Oracle Oracle10g Enterprise Edition 11.2.0.2
Oracle Oracle10g Personal Edition 10.x
Oracle Oracle10g Standard Edition 10.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 50219
CVE ID: CVE-2011-3511
Oracle Database Vault属于思科数据库安全解决方案，可帮助企业解决常规管理并增加安全性。
Oracle Database Vault在保护用户帐户时采取了分离权限的措施，带有SYSDBA权限(CVE-2011-2322)或DV_ACCTMGR能力(CVE-2011-3511)的用户可绕过这些保护措施，更改用户调用OCIPasswordChange客户端API的密码。
建议：
--------------------------------------------------------------------------------
厂商补丁：
Oracle
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：