漏洞信息详情
Oracle Application Server 9i Webcache任意文件破坏漏洞
- CNNVD编号:CNNVD-200505-854
- 危害等级: 低危
- CVE编号: CVE-2005-1382
- 漏洞类型: 输入验证
- 发布时间: 2005-04-29
- 威胁类型: 远程
- 更新时间: 2005-10-20
- 厂 商: oracle
- 漏洞来源: Alexander Kornbrus...
漏洞简介
Oracle应用服务器是一个综合解决方案,用于开发、集成和部署企业的应用系统、门户和网站。
Oracle Application Server 9i Webcache中存在任意文件破坏漏洞,起因是没有删除某些参数值中的危险字符,这样攻击者就可以创建包含有到任意目标文件绝对路径的URI。如果有足够权限的用户跟随了这个URI的话,就可能在指定的文件后附加垃圾数据。
漏洞公告
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.oracle.com/ip/deploy/ias/
参考网址
来源: XF
名称: oracle9ias-application-cache-file-corruption(20310)
链接:http://xforce.iss.net/xforce/xfdb/20310
来源: BID
名称: 13420
链接:http://www.securityfocus.com/bid/13420
来源: MISC
链接:http://www.red-database-security.com/advisory/oracle_webcache_append_file_vulnerabilitiy.HTML
来源: OSVDB
名称: 15909
链接:http://www.osvdb.org/15909
来源: SECUNIA
名称: 15143
链接:http://secunia.com/advisories/15143
来源: BUGTRAQ
名称: 20050428 File appending vulnerability in Oracle Webcache 9i
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111472615519295&w=2
受影响实体
- Oracle Application_server_web_cache
补丁
暂无
评论