NSFOCUS绿盟科技

首页 -> 安全研究

安全研究

安全漏洞

Oracle Forms Builder临时文件中的口令泄露漏洞

发布日期：2005-07-14
更新日期：2005-07-14

受影响系统：

Oracle Formsbuilder 9.0.4

描述：

CVE(CAN) ID: CVE-2005-2293

Oracle Database是一款商业性质大型数据库系统。

Oracle Formsbuilder 9.0.4在临时文件中存放明文口令，可能导致口令泄露。

Oracle Formsbuilder 9.0.4在本地临时目录（%TEMP%）中创建临时文件，如s5hs.1htm。这些临时文件包含有Formsbuilder中当前数据库连接的用户名和口令。关闭Formsbuilder后仍没有删除这些临时文件。

<*来源：Alexander Kornbrust （ak@red-database-security.com）

  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112129452232307&w=2
        http://www.oracle.com/technology/deploy/security/pdf/cpujul2005.html
        http://www.us-cert.gov/cas/techalerts/TA05-194A.html
*>

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

<html> <head> ORACLE FORMS.</head>
<body onload="document.pform.submit();" >
<form name="pform" action="http://localhost:8889/forms90/f90servlet" method="POST">
<input type="hidden" name="form" \
value="C:\oracle_security\sql_injection_forms\demo1.fmx"> <input type="hidden" \
name="userid" value="SCOTT/TIGER@ora10103"> <input type="hidden" name="obr" \
value="yes"> <input type="hidden" name="array" value="YES">
</form> </body></html>

建议：

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 将TMP，TEMP和TMPDIR环境变量置于安全的位置，定期删除临时文件。

厂商补丁：

Oracle
------
Oracle已经为此发布了一个安全公告（cpujul2005）以及相应补丁:
cpujul2005：Critical Patch Update - July 2005
链接：http://www.oracle.com/technology/deploy/security/pdf/cpujul2005.html

补丁下载：

http://metalink.oracle.com/metalink/plsql/ml2_documents.showDocument?p_database_id=NOT&p_id=311038.1

浏览次数：2928
严重程度：2147483647（网友投票）

关于我们: 公司介绍; 公司荣誉; 公司新闻

联系我们: 公司总部; 分支机构; 海外机构

快速链接: 绿盟云; 绿盟威胁情报中心NTI; 技术博客