Oracle - Problema grabe de seguridad en oracle !!

Mirar el siguiente caso:

Tengo un usuario "pepito" que no tiene derechos de inserción en la tabla A pero en cambio si tiene derechos de ejecución de un package determinado.

El problema es que ese package dependiendo de una serie de circunstancias puede inserts en la tabla A y resulta que nos pasamos la seguridad de ORACLE por el forro y "pepito" finalmente si puede insetar registros en A si lo hace por mediación del package.

Se os ocurre cómo solucionar esto?? Es decir, me intersa que "pepito" puede ejecutar el package en cuestión pero que eso no le de derechos a toda la BD sino que siga respetando los derecho propios del usuario

Hola a todos.

El concepto de los packages que dan permisos de las tablas que utilizan es justamente ese: hacer unidades de programa auto contenidas que permitan hacer todo lo que tienen dentro.

Es algo que Oracle promociona como ventaja y no como bug, asi que no tienen en mente cambiarlo.

Te sugiero que vuelvas mas especificos tus packages y asi puedas controlar mejor la seguridad. Ha sido asi desde la version 8 y en la 10 sigue asi.