国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 數據庫 > Oracle > 正文

Oracle 10g Installer 創建臨時文件漏洞

2024-08-29 13:36:30
字體：大 中 小
來源：轉載
供稿：網友

　　受影響系統：
　　Oracle Oracle10g application Server 10.1.0.2
　　Oracle Oracle10g EnterPRise Edition 10.1.0.2
　　Oracle Oracle10g Personal Edition 10.1.0.2
　　Oracle Oracle10g Standard Edition 10.1.0.2
　　
　　具體描述：
　　Oracle Database是一款商業性質大型數據庫系統。Oracle Database 10g installer應用程序不安全建立臨時文件，本地攻擊者可以利用這個漏洞破壞系統文件，有可能造成權限提升。
　　
　　問題是Installer應用程序在'/tmp'目錄下以'777'屬性建立部分臨時文件，因此攻擊者可以使用符號鏈接在安裝過程中破壞系統文件或提升權限。

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板： 灵石县| 安吉县| 长宁区| 惠东县| 辉县市| 皋兰县| 武安市| 嵊泗县| 潍坊市| 龙游县| 黄浦区| 竹北市| 澜沧| 八宿县| 上饶县| 太谷县| 汉寿县| 长春市| 元朗区| 岑溪市| 通辽市| 夹江县| 克山县| 洪湖市| 阿尔山市| 丰都县| 庆阳市| 东乌珠穆沁旗| 隆林| 临安市| 淮阳县| 射洪县| 平谷区| 康保县| 托克逊县| 疏附县| 大埔县| 呼图壁县| 醴陵市| 筠连县| SHOW|