发布于2008-01-15 14:08:04 |
详细内容( 130次阅读)
受影响系统：Oracle E-Business Suite 11i 11.5.9Oracle E-Business Suite 11i 11.5.8Oracle E-Business Suite 11i 11.5.7Oracle E-Business Suite 11i 11.5.6Oracle E-Business Suite 11i 11.5.5Oracle E-Business Suite 11i 11.5.4Oracle E-Business Suite 11i 11.5.3Oracle E-Business Suite 11i 11.5.2Oracle E-Business Suite 11i 11.5.10 CU2Oracle E-Business Suite 11i 11.5.10Oracle E-Business Suite 11i 11.5.1Oracle E-Business Suite 11.0Oracle Oracle9i Database Server Release 2 9.2.0.7Oracle Oracle9i Database ...
more
发布于2008-01-15 14:08:05 |
详细内容( 173次阅读)
受影响系统：Oracle HTML DB 1.6.1Oracle HTML DB 1.6Oracle HTML DB 1.5.1Oracle HTML DB 1.5详细描述：Oracle是一款大型的商业数据库系统，Oracle HTML DB是Oracle数据库的快速web应用开发工具。Oracle HTML DB中存在明文存储口令漏洞。在手动安装时，应用程序在文件系统中以明文文件存储“SYS”用户的口令。本地攻击者可以访问这个文件，并检索到口令，获得管理权限访问。补丁下载：Oracle已经为此发布了一个安全公告（cpujul2005）以及相应补丁:cpujul2005：Critical Patch Update - July 2005链接：http://www.oracle.com/tech...
more
最后评论人
bhkyytwtjz |
1条评论
查看评论 发布于2008-01-15 14:08:06 |
详细内容( 176次阅读)
受影响系统：MySQL AB MySQL 5.0.XXMySQL AB MySQL 4.1.XXMySQL AB MySQL 4.0.XX不受影响系统：MySQL AB MySQL 5.0.7-betaMySQL AB MySQL 4.1.13MySQL AB MySQL 4.0.25详细描述：MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。MySQL在处理用户自定义函数的请求时存在漏洞，攻击者可以利用这个漏洞远程执行任意代码。但应注意这个漏洞仅影响Windows平台，其他操作系统不受影响。MySQL的UDF创建函数试图过滤掉目录遍历字符，将对函数库的访问仅限于系统和MySQL目录中。但MySQL仅将正斜线（/）用作路径...
more
发布于2008-01-15 14:08:06 |
详细内容( 137次阅读)
受影响系统：Oracle Reports 10g 9.0.2详细描述：Oracle是一款大型的商业数据库系统，Oracle Reports是Oracle的一款企业报表工具。Oracle Reports Server中存在多个跨站脚本漏洞，远程攻击者可能利用此漏洞执行跨站脚本执行攻击。Oracle Reports参数customize可以通过使用绝对或相对文件名读取任意文件。Reports错误消息中会显示部分文件内容。
...
more
发布于2008-01-15 14:08:07 |
详细内容( 129次阅读)
受影响系统：Oracle Forms 9iOracle Forms 6iOracle Forms 6.0Oracle Forms 5.0Oracle Forms 4.5Oracle Forms 10g详细描述：Oracle是一款大型的商业数据库系统，Oracle Forms是其中一个组件。Oracle Forms Services启动应用服务器上任何目录和任何用户的表单可执行程序（*.fmx）。能够向应用服务器上传特制表单可执行程序的攻击者可以运行任意OS命令，完全控制应用服务器。
...
more
发布于2008-01-15 14:08:08 |
详细内容( 147次阅读)
受影响系统：Oracle Reports 9iOracle Reports 6i 6.0.8.19Oracle Reports 6i 6.0.8Oracle Reports 6Oracle Reports 10g 9.0.4.3.3Oracle Reports 10g 9.0.4Oracle Reports 10g 9.0.3Oracle Reports 10g 9.0.2Oracle Reports 10g 9.0.1Oracle Reports 10g 9.0详细描述：Oracle是一款大型的商业数据库系统，Oracle Reports是Oracle的一款企业报表工具。Oracle Reports Server中存在文件泄漏漏洞，远程攻击者可能利用此漏洞读取部分文件内容。起因是服务器在处理特制的HTTP GET命令时没有限制用户访问部分XML文件。攻击者可以利用绝对...
more
发布于2008-01-15 14:08:10 |
详细内容( 175次阅读)
受影响系统：Oracle Forms 9iOracle Forms 6iOracle Forms 6.0Oracle Forms 4.5详细描述：Oracle Database是一款商业性质大型数据库系统。Oracle Forms在处理临时文件时存在问题，可能导致敏感信息泄露。如果Oracle Forms从数据库检索到的记录数超过了“buffered records”参数的话，Oracle Forms就会在应用服务器的临时目录中创建一个临时文件。这个临时文件中包含有Forms中数据库表格（如信用卡）的未加密拷贝。这些临时文件（格式：AAAa<processid>.TMP）的默认权限为-rw-rw-r--。应用服务器上的任何UNIX用户都可以阅读该�...
more
发布于2008-01-15 14:08:10 |
详细内容( 145次阅读)
受影响系统：Sybase Enterprise Application Server 5.2Sybase Enterprise Application Server 5.1Sybase Enterprise Application Server 5.0Sybase Enterprise Application Server 4.2.5Sybase Enterprise Application Server 4.2.2Sybase Enterprise Application Server 4.2详细描述：Sybase EAServer是高性能、可伸缩、安全、开放的应用服务器，适用于适用多层架构的电子门户和互联商务解决方案。Sybase EAServer的WebConsole中存在远程溢出漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。成功的攻击可能导致覆盖明确大...
more
发布于2008-01-15 14:08:10 |
详细内容( 146次阅读)
受影响系统：Oracle HTTP Server 9.0.2.3 - Oracle9i Application Server 9.0.2.3详细描述：Oracle Database是一款商业性质大型数据库系统。Oracle HTTP Server的mod_oradav模块中存在漏洞，攻击者可能利用此漏洞破坏系统数据。这个漏洞与‘/dav_public’目录中的访问控制有关，可能允许恶意用户填充目录。目前还不清楚这个漏洞是否有其他安全影响。补丁下载：Oracle已经为此发布了一个安全公告（cpujul2005）以及相应补丁:cpujul2005：Critical Patch Update - July 2005链接：http://www.oracle.com/technology...
more
发布于2008-01-15 14:08:11 |
详细内容( 117次阅读)
受影响系统：Oracle Database 10g Release 1 10.1.0.4Oracle Database 10g Release 1 10.1.0.3Oracle Database 10g Release 1 10.1.0.2Oracle Oracle9i Database Server Release 1 9.0.1.5 FIPSOracle Oracle9i Database Server Release 1 9.0.1.5Oracle Oracle9i Database Server Release 1 9.0.1.4Oracle Oracle9i Database Server Release 2 9.2.0.6Oracle Oracle9i Database Server Release 2 9.2.0.5Oracle Oracle8i Database Server Release 3 8.1.7.4Oracle Oracle8i Database Server Release 3 Oracle Oracle8 Database Rel...
more
当前位置：
Rss Feed
