Oracle 9i应用服务器WEB-INF目录访问漏洞
发布日期:2002-12-21
更新日期:2002-12-26
受影响系统:Oracle Oracle 9i Application Server Release 2 9.0.2.0.1
Oracle Oracle 9i Application Server Release 2 9.0.2.0.0
Oracle Oracle 9i Application Server 1.0.2.2
描述:
BUGTRAQ ID:
6461
Oracle 9i应用服务器基于Apache Web服务器,支持SOAP、PL/SQL、XSQL、JSP等环境。
Oracle 9i应用服务器对WEB-INF目录访问控制不正确,远程攻击者可以利用这个漏洞修访问WEB-INF目录而获得敏感文件信息。
默认安装的Oracle 9iAS允许远程用户访问WEB-INF目录,可以获得WEB应用程序的源代码和其他敏感信息。
<*来源:Oracle security alert
链接:
http://otn.oracle.com/deploy/security/pdf/2002alert47rev1.pdf
*>
建议:
厂商补丁:
Oracle
------
Oracle已经为此发布了一个安全公告(OracleSA#47)以及相应补丁:
OracleSA#47:Security Vulnerabilities in Oracle 9i Application Server
链接:
http://otn.oracle.com/deploy/security/pdf/2002alert47rev1.pdf
Oracle提供了升级方案,Microsoft windows NT平台下的Oracle 9iAS 9.0.2.0.1版本和Unix平台下的Oracle 9i Application Server 9.0.3版本修正了这个问题,建议用户下载使用:
Oracle Oracle 9i Application Server 1.0.2.2:
Oracle Upgrade Oracle 9i Application Server Release 2 9.0.2.0.1
http://otn.oracle.com
Oracle Oracle 9i Application Server Release 2 9.0.2.0.1:
Oracle Oracle 9i Application Server Release 2 9.0.2.0.0:
Oracle Upgrade Oracle 9i Application Server Release 2 9.0.2.0.1
http://otn.oracle.com浏览次数:2870
严重程度:0(网友投票)