|
|
Oracle9iAS Web Cache hafıza taşması açığı
|
|
|
Ana sayfa
Haberler
Güvenlik Açıkları
|
|
|
Yazar: Ertan Kurt
|
Yayınlanma tarihi: 23.10.2001 06:38
|
Oracle
|
Oracle 9iAS Web Cache 2.0.0.1.0 sürümünde kötü amaçlı bir URL gönderilerek hafıza taşması durumu meydana getirilebilir. Bu taşma ya işlemin çıkmasına, işlemin takılmasına yada kötü amaçlı kodun çalıştırılmasına izin verebiliyor. Bu Web Cache tarafından sağlanan tüm 4 servis içinde geçerli.
|
Defcom labs NT/WIN2K için bir örnek exploit hazırlamış. Çalıştırıldığında hedef sistemde C:\defcom.iyd dosyasını yaratıyor.
http://www.securityfocus.com/data/vulnerabilities/exploits/webcache.pl
Çözüm:
Oracle`ın support sitesinden çıkardığı yamayı temin edebilirsiniz:
http://metalink.oracle.com
Oracle Oracle9iAS Web Cache 2.01.0:
Oracle Patch Metalink Patches for Oracle9iAS Web Cache
http://metalink.oracle.com
NT/WIN2K: Patch number 2044682 SUN Sparc Solaris: Patch number 2042106 HP-UX: Patch number 2043908 Linux: Patch number 2043924 Compaq Tru64 Unix: Patch number 2043921 IBM AIX: Patch number 2043917
ref: http://www.securityfocus.com/bid/3443 |
Etkilenen Sistemler
Etkilenenler:
Oracle Oracle9iAS Web Cache 2.01.0
- Oracle Oracle 9i Application Server
Etkilenmeyenler:
|
|
|
