[转载]10g存储过程远程SQL注入漏洞
<p>信息来源:绿盟科技</p><p>受影响系统： <br /><br /> Oracle Oracle10g 10.2.0.2.0 <br /><br /> 描述： <br /><br /> BUGTRAQ ID: 17699 <br /><br /> Oracle是一款大型的商业数据库系统。 <br /><br /> Oracle 10g中由SYS用户运行的DBMS_EXPORT_EXTENSION存储过程存在PL/SQL注入漏洞，允许低权限用户以DBA权限执行任意SQL代码。 <br /><br /> Oracle声称已在2006年4月的紧急补丁更新中修复了这个漏洞，但实际上并未修复。 <br /><br /> <*来源：David Litchfield （david@nextgenss.com） <br /><br /> 链接：[url]http://marc.theaimsgroup.com/?l=bugtraq&m=114606418904385&w=2[/url] <br /><br /> [url]http://marc.theaimsgroup.com/?l=bugtraq&m=114546055109559&w=2[/url] <br /><br /> [url]http://www.us-cert.gov/cas/techalerts/TA06-109A.html[/url] <br /><br /> [url]http://www.oracle.com/technology/deploy/security/pdf/cpuapr2006.html?_template=/ocom/technology/cont[/url] <br /><br /> *> <br /><br /> 建议： <br /><br /> 临时解决方法： <br /><br /> 如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁： <br /><br /> * 删除DBMS_EXPORT_EXTENSION的PUBLIC执行权限。 <br /><br /> 厂商补丁： <br /><br /> Oracle <br /><br /> 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <br /><br /> [url]http://www.oracle.com[/url]<br /></p>页:
[1]