Oracle Outside In Technology sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Outside In Technology 8.x

Összefoglaló

Az Oracle Outside In Technology két sérülékenységét jelentették, amiket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő és feltörhetik a sérülékeny rendszert.

Leírás

1. A Paradox adatbázis stream filter (vspdx.dll) egy hibáját kihasználva – amely egy mező leíró tömb mező típusának feldolgozásakor jelentkezik – ki nem osztott memória területre lehet hivatkozni egy nem támogatott típus értékkel (példul 14).
2. A Paradox adatbázis stream filter (vspdx.dll) egy hibáját kihasználva – amely a mező nevek feldolgozásakor jelentkezik – halom alapú puffer túlcsordulás lehet előidézni egy speciálisan összeállított “number of fields” értékkel, amely egy tábla fejlécében szerepel. A sérülékenység sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

A sérülékenységeket a 8.3.7 (w/ patch 14153713) verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
Egyéb referencia: secunia.com
Egyéb referencia: secunia.com
CVE-2013-0393 - NVD CVE-2013-0393
CVE-2013-0418 - NVD CVE-2013-0418
SECUNIA 50121