标题: Oracle Database PITRIG_DROPMETADATA缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2007-11-10 10:01    标题: Oracle Database PITRIG_DROPMETADATA缓冲溢出

来源

secunia.com

操作系统

Oracle Database 10.x

描述

这可恶意危害用户系统。
XDB.XDB_PITRIG_PKG.PITRIG_DROPMETADATA进程在利用OWNER 和 NAME参数创建一个SQL查询时的越界访问错误可通过传递超长的OWNER  和 NAME参数到受影响的进程来导致缓冲溢出。
溢出成功后可执行任意代码。
该漏洞在更新了2007年2月严重补丁的version 10g Release 2中已经涉及，其它版本可能也受到影响

解决方案

已经报告计划在将来一个严重补丁的更新中修复这漏洞

[ Last edited by pioneer on 2007-11-10 at 10:23 ]

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn