CVE-2006-1874

高 7.5CVE-2006-1874 · 20/04/2006 公開 · 16/06/2026 更新

要点

CVE-2006-1874 は database server (oracle) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.0%（全脆弱性の 90.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
database server oracle	`= 8.1.7.4= 9.0.1.5= 9.2.0.6`	修正版なし

概要

Unspecified vulnerability in Oracle Database Server 8.1.7.4, 9.0.1.5, and 9.2.0.6 has unknown impact and attack vectors in the Oracle Spatial component, aka Vuln# DB09. NOTE: Oracle has not disputed reliable claims that this issue is SQL injection in MDSYS.PRVT_IDX using the (1) EXECUTE_INSERT, (2) EXECUTE_DELETE, (3) EXECUTE_UPDATE, (4) EXECUTE UPDATE, and (5) CRT_DUMMY functions.

参考情報

secunia.com/advisories/19712 · Vendor Advisory
secunia.com/advisories/19859 · Vendor Advisory
securitytracker.com/id
oracle.com/technetwork/topics/security/cpuapr2006-090826.html
red-database-security.com/advisory/oracle_cpu_apr_2006.html
securityfocus.com/archive/1/432267/100/0/threaded
securityfocus.com/bid/17590 · Exploit
vupen.com/english/advisories/2006/1397 · Vendor Advisory
vupen.com/english/advisories/2006/1571 · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/26053

database server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2006-1874 は database server (oracle) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：4.0%（全脆弱性の 90.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

database server

oracle

= 8.1.7.4= 9.0.1.5= 9.2.0.6

修正版なし

概要

database server のその他の脆弱性

すべて見る →