Oracle 4月更新修復多個安全漏洞

2024-08-29 13:33:37

字體：大中小

來源：轉載

供稿：網友

　　受影響系統：

　　Oracle E-Business Suite 11i 11.5.7 - 11.5.10 CU2
　　Oracle EnterPRise Manager 9.2.0.8
　　Oracle Enterprise Manager 9.2.0.7
　　Oracle Enterprise Manager 9.0.1.5
　　Oracle Database 10g Release 1 10.1.0.5
　　Oracle Database 10g Release 1 10.1.0.4
　　Oracle Oracle9i Database Server Release 2 9.2.0.8
　　Oracle Oracle9i Database Server Release 2 9.2.0.7
　　Oracle application Server 10g (9.0.4) 9.0.4.3
　　Oracle Application Server 10g (9.0.4) 9.0.4.3
　　Oracle Application Server 10g Release 2 10.1.2.2.0
　　Oracle Application Server 10g Release 2 10.1.2.1.0
　　Oracle Application Server 10g Release 2 10.1.2.0.0 - 10.1.2.0.2
　　Oracle Database 10g Release 2 10.2.0.3
　　Oracle Database 10g Release 2 10.2.0.2
　　Oracle JD Edwards EnterpriSEOne Tools 8.96
　　Oracle JD Edwards OneWorld Tools SP23
　　Oracle PeopleSoft Enterprise PeopleTools 8.48
　　Oracle PeopleSoft Enterprise PeopleTools 8.47
　　Oracle PeopleSoft Enterprise PeopleTools 8.22
　　Oracle Secure Enterprise Search 10g Release 1 10.1.6
　　Oracle Oracle10g Collaboration Suite Release 1 10.1.2
　　Oracle Oracle E-Business Suite Release 12 12.0.0
　　Oracle PeopleSoft Enterprise Human Capital Management 8.9

　　描述：　　Oracle Database是一款商業性質大型數據庫系統。　　Oracle發布了2007年4月的緊急補丁更新公告，修復了多個Oracle產品中的多個漏洞。這些漏洞影響Oracle產品的所有安全屬性，可導致本地和遠程的威脅。其中一些漏洞可能需要各種級別的授權，但也有些不需要任何授權。最嚴重的漏洞可能導致完全入侵數據庫系統。目前已知的漏洞包括：

　　1 攻擊者可以繞過Oracle數據庫的登錄觸發器(logon trigger)。登錄觸發器用于限制用戶訪問，因此這可能導致嚴重的安全問題;
　　2 DBMS_UPGRADE_INTERNAL和DBMS_AQADM_SYS軟件包中存在SQL注入漏洞;
　　3 Oracle Secure Enterprise Search 10g的boundary_rules.jsp文件中EXPTYPE參數可能導致跨站腳本漏洞;
　　4 Oracle Discoverer Servlet中包含有database/tns別名的字段，攻擊者可以通過這個字段發送TNS STOP命令關閉未受到保護的Oracle TNS Listener。

　　廠商補丁：　　Oracle已經為此發布了一個安全公告(cpuapr2007)以及相應補丁:　　cpuapr2007：Oracle Critical Patch Update - April 2007

上一篇：使用Oracle 10gMERGE語句更新數據行

下一篇：Oracle字符值的比較和儲存