漏洞信息详情
Oracle 2007年1月更新修复多个安全漏洞
- CNNVD编号:CNNVD-200609-533
- 危害等级: 中危
- CVE编号: CVE-2006-2940
- 漏洞类型: 资源管理错误
- 发布时间: 2001-10-16
- 威胁类型: 远程
- 更新时间: 2022-02-18
- 厂 商: openssl
- 漏洞来源: Andy Davis advisor...
漏洞简介
Oracle Database是一款商业性质大型数据库系统。
Oracle发布了2007年1月的紧急补丁更新公告,修复了多个Oracle产品中的多个漏洞。这些漏洞影响Oracle产品的所有安全属性,可导致本地和远程的威胁。其中一些漏洞可能需要各种级别的授权,但也有些不需要任何授权。最严重的漏洞可能导致完全入侵数据库系统。目前已知的漏洞包括:
1) 如果向Oracle通知服务(ONS,默认端口6200/TCP)发送了特制报文的话,就可能触发缓冲区溢出;
2) Oracle XML DB没有正确过滤某些输入便返回给用户,可能导致在用户的浏览器会话中执行任意HTML和脚本代码;
3) DBMS_AQ_INV软件包没有正确过滤某些输入便用到了SQL查询中,导致SQL注入攻击;
4) EmChartBean中的输入验证错误可能导致通过目录遍历攻击访问Web根目录以外的文件;
5) Oracle Database Server的DBMS_LOGMNR软件包中提供了用于初始化LogMiner工具的过程,该软件的ADD_LOGFILE过程中存在缓冲区溢出。任何对SYS.DBMS_LOGMNR拥有EXECUTE权限的数据库用户都可以利用这个漏洞执行任意代码或杀死Oracle服务进程;
6) Oracle Database Server的DBMS_LOGREP_UTIL软件包中的GET_OBJECT_NAME过程存在缓冲区溢出。任何对SYS.DBMS_LOGREP_UTIL拥有EXECUTE权限的数据库用户都可以利用这个漏洞执行任意代码或杀死Oracle服务进程;
7) Oracle Database Server的DBMS_REPCAT_UNTRUSTED软件包中的UNREGISTER_SNAPSHOT过程存在缓冲区溢出。任何对SYS.DBMS_REPCAT_UNTRUSTED拥有EXECUTE权限的数据库用户都可以利用这个漏洞执行任意代码或杀死Oracle服务进程;
8) Oracle Database Server的DBMS_DRS软件包中的GET_PROPERTY函数存在缓冲区溢出。任何对SYS.DBMS_DRS拥有EXECUTE权限的数据库用户都可以利用这个漏洞执行任意代码或杀死Oracle服务进程;
9) Oracle Database Server的MDSYS.MD软件包中的很多公开过程存在缓冲区溢出。默认下MDSYS.MD对PUBLIC开放EXECUTE权限,因此任何Oracle数据库用户都可以利用这个漏洞执行任意代码或杀死Oracle服务进程;
10) Oracle Database Server的DBMS_CAPTURE_ADM_INTERNAL软件包中的CREATE_CAPTURE、ALTER_CAPTURE、ABORT_TABLE_INSTANTIATION过程存在缓冲区溢出。任何对SYS.DBMS_CAPTURE_ADM_INTERNAL软件拥有EXECUTE权限的用户都可以利用这个漏洞执行任意代码或杀死Oracle服务进程。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujan2007.HTML?_template=/o
参考网址
来源:http://nvd.nist.gov/nvd.cfm?cvename=CVE-2006-2940※http://www.securityfocus.com/bid/22083※http://www.securityfocus.com/bid/20247※http://www.nsfocus.net/vulndb/9836※http://www.nsfocus.net/vulndb/9333※http://www.nsfocus.net/vulndb/9335※http://www.nsfocus.net
链接:无
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2022.0696
受影响实体
- Openssl Openssl:0.9.1c
- Openssl Openssl:0.9.2b
- Openssl Openssl:0.9.3
- Openssl Openssl:0.9.3a
- Openssl Openssl:0.9.4
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论