|
 |
|
Oracle produkter flere sårbarheder
|
|
|
|
|
Secunia Advisory:
|
SA27251
|
|
|
Udsendt:
|
2007-10-17
|
|
Sidste Opdt.:
|
2007-11-12
|
|
|
Kritisk:
|
Moderat kritisk
|
|
Betydning:
|
Ukendt
Manipulation af data
Afsløring af følsomme oplysninger
DoS
Systemadgang
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Producent Patch
|
|
| Software: | Oracle Application Server 10g
Oracle Collaboration Suite 10.x
Oracle Database 10.x
Oracle E-Business Suite 11i
Oracle E-Business Suite 12.x
Oracle Enterprise Manager 10.x
Oracle PeopleSoft Enterprise Human Capital Management 8.x
Oracle PeopleSoft Enterprise Human Capital Management 9.x
Oracle PeopleSoft Enterprise Tools 8.x
Oracle9i Database Enterprise Edition
Oracle9i Database Standard Edition
|
| | CVE reference: | CVE-2007-5504 (Secunia mirror)
CVE-2007-5505 (Secunia mirror)
CVE-2007-5506 (Secunia mirror)
CVE-2007-5507 (Secunia mirror)
CVE-2007-5508 (Secunia mirror)
CVE-2007-5509 (Secunia mirror)
CVE-2007-5510 (Secunia mirror)
CVE-2007-5511 (Secunia mirror)
CVE-2007-5512 (Secunia mirror)
CVE-2007-5513 (Secunia mirror)
CVE-2007-5514 (Secunia mirror)
CVE-2007-5515 (Secunia mirror)
CVE-2007-5516 (Secunia mirror)
CVE-2007-5517 (Secunia mirror)
CVE-2007-5518 (Secunia mirror)
CVE-2007-5519 (Secunia mirror)
CVE-2007-5520 (Secunia mirror)
CVE-2007-5521 (Secunia mirror)
CVE-2007-5522 (Secunia mirror)
CVE-2007-5523 (Secunia mirror)
CVE-2007-5524 (Secunia mirror)
CVE-2007-5525 (Secunia mirror)
CVE-2007-5526 (Secunia mirror)
CVE-2007-5527 (Secunia mirror)
CVE-2007-5528 (Secunia mirror)
CVE-2007-5529 (Secunia mirror)
CVE-2007-5530 (Secunia mirror)
CVE-2007-5531 (Secunia mirror)
CVE-2007-5532 (Secunia mirror)
CVE-2007-5533 (Secunia mirror)
CVE-2007-5534 (Secunia mirror)
CVE-2007-5766 (Secunia mirror)
CVE-2007-5897 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beskrivelse:
Der er rapporteret flere sårbarheder i diverse Oracle-produkter. Nogle har ukendt betydning, mens andre kan udnyttes til at få kendskab til følsom information, udføre SQL-indsættelsesangreb og udføre et DoS (Denial of Service).
Detaljer er tilgængelige for følgende sårbarheder:
1) En inputvalideringsfejl i GIOP-servicen i Oracle TNS Listener under håndteringen af GIOP-pakker kan udnyttes til at crashe TNS Listener eller få kendskab til følsom information via en specielt udformet pakke.
2) Bestemt input suppleret til CTX_DOC-pakken filtreres ikke korrekt, før det benyttes i SQL-forespørgsler. Dette kan udnyttes til at manipulere en SQL-forespørgsel ved at indsætte vilkårlig SQL-kode via THEMES, GIST, TOKENS, FILTER, HIGHLIGHT og MARKUP-procedurene.
3) En fejl i Oracle RDBMS under håndteringen af TNS-datapakker kan udnyttes til at opbruge en stor mængde CPU-ressourcer via en specielt udformet pakke-sekvens.
4) Bestemt input behandlet af LT-pakken filtreres ikke korrekt, før det benyttes i SQL-forespørgsler i FINDRICSET-pakken. Dette kan udnyttes til at manipulere en SQL-forespørgsel ved at indsætte vilkårlig SQL-kode via FINDRICSET-proceduren.
Succesfuld udnyttelse af sårbarheden kan give "SYS" rettigheder.
5) En fejl i Oracle XML DB FTP-servicen kan vise forkerte "USERID" poster i audit-loggen.
6) En ikke-kontrolleret buffer i DBLINK_INFO proceduren i DBMS_AQADM_SYS pakken kan udnyttes af brugere med EXECUTE-rettigheder til at forårsage et buffer overflow.
7) En ikke-kontrolleret buffer i TRANSFORM proceduren i MDSYS.SDO_CS pakken kan udnyttes til at forårsage et buffer overflow.
8) Bestemt input suppleret til okxLOV.jsp siden i administrations-konsollen Oracle E-Business Suite filtreres ikke korrekt, før det benyttes i SQL-forespørgsler. Dette kan udnyttes til at manipulere en SQL-forespørgsel ved at indsætte vilkårlig SQL-kode med "APPS" brugerens rettigheder.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, scan using the Network Software Inspector.
Løsning:
Installér patches (se producentens advisory).
Rapporteret af / Kredit:
Producenten krediterer:
* Esteban Martinez Fayo, Application Security, Inc.
* Johannes Greil of SEC Consult
* Joxean Koret via Tipping Point's Zero Day Initiative
* Alexander Kornbrust, Red Database Security GmbH
* David Litchfield, Next Generation Security Software Ltd.
Forløb:
18-10-2007: Tilføjede CVE-reference.
26-10-2007: Tilføjede sårbarhed #6 og #7.
01-11-2007: Tilføjede sårbarhed #8.
12-11-2007: Tilføjede CVE-reference.
Original Advisory:
Oracle:
http://www.oracle.com/technology/depl...ritical-patch-updates/cpuoct2007.html
Next Generation Security Software Ltd.:
http://www.ngssoftware.com/advisories...vulnerability-in-oracle-tns-listener/
http://www.ngssoftware.com/advisories/high-risk-vulnerability-in-oracle-ctx-doc/
http://www.ngssoftware.com/advisories/high-risk-vulnerability-in-oracle-rdbms/
http://www.ngssoftware.com/advisories...rability-in-oracle-workspace-manager/
http://www.ngssoftware.com/advisories...rability-in-oracle-xmldb-ftp-service/
Application Security, Inc.:
http://www.appsecinc.com/resources/alerts/oracle/2007-08.shtml
http://www.appsecinc.com/resources/alerts/oracle/2007-09.shtml
ZDI:
http://www.zerodayinitiative.com/advisories/ZDI-07-058.html
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
45 Relaterede Secunia Advisories, displaying 10
|
|
|
1. Oracle produkter flere sårbarheder
|
|
2. Oracle Database PITRIG_DROPMETADATA buffer overflow
|
|
3. Oracle produkter flere sårbarheder
|
|
4. Oracle Rapid Install cross-site scripting
|
|
5. Oracle produkter flere sårbarheder
|
|
6. Oracle Application Server DMS cross-site scripting
|
|
7. Oracle "PROCESS_DUP_HANDLE" rettighedseskalering
|
|
8. Oracle produkter flere sårbarheder
|
|
9. Oracle Portal HTTP flere sårbarheder
|
|
10. Oracle produkter flere sårbarheder
|
Vis alle relaterede advisories
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
