Oracle TNS Listener GIOP远程拒绝服务及信息泄露漏洞

2007-10-22 作者:bitsCN整理来源:中国网管联盟点评 投稿 收藏

涉及程序：
Oracle Database

描述：
Oracle TNS Listener GIOP远程拒绝服务及信息泄露漏洞

详细：
Oracle Database是一款商业性质大型数据库系统。

网管论坛bbs_bitsCN_com

Oracle数据库的GIOP服务在处理包含畸形数据的请求时存在漏洞，可能允许攻击者导致TNS Listener崩溃或内存信息泄露。网管u家u.bitscn@com

在连接GIOP报文中的DWORD被信任的用作报文中数据的大小，如果将这个值设置为超大（如0x1FFFF）的话，就可以导致监听程序分配过多内存，然后将过多的数据拷贝到内存。由于源数据少于上述值及未初始化的内存，这最终会导致读访问破坏；如果攻击者使用了较小值（如0xFFFF）的话，就可以从内存中dump出这个值的字节，其中可能包含有敏感信息，如TNS Listener口令。中国网管论坛bbs.bitsCN.com

<*来源：David Litchfield （david@nextgenss.com）网管联盟bitsCN_com

链接：
     http://secunia.com/advisories/27251/
     http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpuoct2007.html?_template=/o
     http://www.us-cert.gov/cas/techalerts/TA07-290A.html
*> 网管联盟bitsCN_com

受影响系统：
Oracle Database 9
Oracle Database 8.1.7.4
Oracle Oracle10g Release 2
Oracle Oracle10g Release 1

攻击方法：
暂无有效攻击代码

解决方案：
厂商补丁：网管网www.bitscn.com

Oracle
------
Oracle已经为此发布了一个安全公告（cpuoct2007）以及相应补丁:
cpuoct2007：Oracle Critical Patch Update - October 2007
链接：http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpuoct2007.html?_template=/o 网管u家u.bitscn@com

顶一下

TAGs：服务泄露漏洞拒绝远程 Oracle 内存攻击 Database

上一篇：Microsoft Windows资源管理器PNG图形整数溢出漏洞下一篇：Microsoft Windows Mobile短信处理器来源迷惑漏洞

Oracle TNS Listener GIOP远程拒绝服务及信息泄露漏洞

2007-10-22 作者:bitsCN整理 来源:中国网管联盟 点评 投稿 收藏

2007-10-22 作者:bitsCN整理来源:中国网管联盟点评投稿收藏