Oracle termékek többszörös sebezhetősége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Database 8i, 9i, 10g
Oracle Collaboration Suite
Oracle Enterprise Manager Grid Control 10g
Oracle Identity Management 10g
Oracle E-Business Suite 11.0, 11i
Oracle HTTP Server
Oracle Application Server 9i, 10g
PeopleSoft Enterprise PeopleTools
Oracle Life Sciences Applications

Összefoglaló

Az Oracle termékek több sebezhetőségét jelentették. Ezeket kihasználva támadók tetszőleges kódot futtathatnak távolról, szolgáltatás megtagadást okozhatnak, bizalmas információkhoz juthatnak hozzá vagy hamisításos támadást hajthatnak végre

Leírás

Az Oracle termékek több sebezhetőségét jelentették. Ezeket kihasználva támadók tetszőleges kódot futtathatnak távolról, szolgáltatás megtagadást okozhatnak, bizalmas információkhoz juthatnak hozzá vagy hamisításos támadást hajthatnak végre.

1. Az Oracle collaboration suite egy hibáját kihasználva támadók szolgáltatás megtagadást okozhatnak.
2. Az Oracle SYS.DBMS_AQ csomag nincs védve a PL/SQL befecskendezéstől. A sebezhetőséget kihasználva távoli felhasználók tetszőleges PL/SQL parancsokat futtathatnak a sebezhető Oracle rendszeren.
3. Több X.509 tanúsítványok ellenőrzését végző alkalmazásnak is problémája lehet egyes aláírások feldolgozásakor. A sebezhetőséget kihasználva szolgáltatás megtagadás okozható.
4. Az OpenSSL könyvtár egy függvényének puffer túlcsordulásos hibáját kihasználva távoli támadók tetszőleges kódot futtathatnak az érintett rendszeren.
5. Az OpenSSL könyvtár egy hibáját kihasználva távoli támadók szolgáltatás megtagadást idézhetnek elő egy érintett alkalmazásnál.
6. Az RSA aláírások kezelésének hibáját kihasználva támadók RSA aláírásokat hamisíthatnak.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.red-database-security.com
Egyéb referencia: www.kb.cert.org
CVE-2001-0729 - NVD CVE-2001-0729
Gyártói referencia: www.oracle.com
CVE-2006-3738 - NVD CVE-2006-3738
CVE-2006-2940 - NVD CVE-2006-2940
CVE-2006-4343 - NVD CVE-2006-4343
CVE-2006-4339 - NVD CVE-2006-4339