Username: Password:

Oracle HTTP Server MOD_ORADAV模块访问控制漏洞
来源:作者: 发布时间:2008-01-15 14:08:10

受影响系统

Oracle HTTP Server 9.0.2.3
    - Oracle9i Application Server 9.0.2.3

周详描述:

Oracle Database是一款商业性质大型数据库系统

Oracle HTTP Server的mod_oradav模块中存在漏洞攻击者可能利用此漏洞破坏系统数据。

这个漏洞和‘/dav_public’目录中的访问控制有关,可能允许恶意用户填充目录。现在还不清楚这个漏洞是否有其他安全影响。

补丁下载:

Oracle已为此发布了一个安全公告(cpujul2005)连同相应补丁:
cpujul2005:Critical Patch Update - July 2005
链接:http://www.oracle.com/technology/deploy/security/pdf/cpujul2005.html


喜欢本文,那就收藏到:

    Del.icio.us Google书签 Digg Live Bookmark Technorati Furl Yahoo书签 Facebook 百度搜藏 新浪ViVi 365Key网摘 天极网摘 和讯网摘 博拉网 POCO网摘 添加到饭否 QQ书签 Digbuzz我挖网
相关评论  我也要评论
还没有关于此文章的相关评论!
  • 昵称: (为空则显示guest)
  • 评论分数: ★ ★ ★★★ ★★★★ ★★★★★
  • 评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
  • 导航
    赞助商
    文章类别
    订阅