Oracle 9i应用服务器默认文件权限不安全漏洞
发布日期:2002-12-21
更新日期:2002-12-26
受影响系统:Oracle Oracle 9i Application Server 1.0.2.2
不受影响系统:Oracle Oracle 9i Application Server Release 2 9.0.2.0.1
描述:
BUGTRAQ ID:
6460
Oracle 9i应用服务器基于Apache Web服务器,支持SOAP、PL/SQL、XSQL、JSP等环境。
Oracle 9i应用服务器默认安装使用不安全的权限,本地攻击者可以利用这个漏洞修改或删除敏感文件。
默认安装的Oracle 9iAS允许本地用户全局读/写访问9iAS安装的某些文件,可以修改或删除受此漏洞影响的文件。此漏洞只影响安装在Microsoft Windows NT和2000系统上的9iAS。
目前没有获得详细漏洞细节。
<*来源:Oracle security alert
链接:
http://otn.oracle.com/deploy/security/pdf/2002alert47rev1.pdf
*>
建议:
临时解决方法:
如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:
* 如果文件系统是NTFS,设置Oralce home目录和子目录只有管理员组成员才有完全控制访问权限。
厂商补丁:
Oracle
------
Oracle已经为此发布了一个安全公告(OracleSA#47)以及相应补丁:
OracleSA#47:Security Vulnerabilities in Oracle 9i Application Server
链接:
http://otn.oracle.com/deploy/security/pdf/2002alert47rev1.pdf
Oracle提供了升级方案,Oracle 9i Application Server Release 2 version 9.0.2.0.1修正了这个问题,建议用户下载使用:
Oracle Oracle 9i Application Server 1.0.2.2:
Oracle Upgrade Oracle 9i Application Server Release 2 9.0.2.0.1
浏览次数:2704
严重程度:0(网友投票)