发布日期:2011-07-20
更新日期:2011-07-20
受影响系统:
Oracle Business Intelligence 11.x
Oracle Business Intelligence 10.x
描述:
--------------------------------------------------------------------------------
CVE ID: CVE-2011-2241
Oracle Business Intelligence是商业智能工具。
Oracle Business Intelligence在实现上存在拒绝服务漏洞,远程攻击者可通过发送到端口9703的超长字符串造成堆缓冲区溢出。
此漏洞源于NQSMultiHeap.dll库中的整数溢出错误。
建议:
--------------------------------------------------------------------------------
厂商补丁:
Oracle
------
Oracle已经为此发布了一个安全公告(cpujuly2011-313328)以及相应补丁:
cpujuly2011-313328:Oracle Critical Patch Update Advisory - July 2011
链接:http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html