| |
VSantivirus No. 959 - Año 7 - Viernes 21 de febrero de 2003
Múltiples vulnerabilidades en Oracle
http://www.vsantivirus.com/vul-oracle.htm
Por Alejandro Germán Rodríguez (*)
Peligros_en_la_red-owner@onelist.com
De acuerdo a un reciente aviso de seguridad de The CERT Coordination Center (CERT/CC), Oracle database posee múltiples vulnerabilidades de desbordamiento de búfer, lo que podría permitir la ejecución de código arbitrario y la consiguiente capacidad por parte de un atacante de leer, modificar y borrar información sensible.
Asimismo permitiría lanzar ataques de negación de servicios.
Se encuentran afectados:
- Oracle9i (actualización 1 y 2)
- Oracle8i v8.1.7
- Oracle8 v8.0.6
- Oracle9i Application Server (actualiz. 9.0.2 y 9.0.3).
Oracle recomienda, a los administradores de sistemas que utilicen los programas afectados, la instalación de los parches correspondientes, mientras tanto se sugiere:
- Deshabilitar los servicios Oracle innecesarios.
- Ejecutar los servicios Oracle con los menores privilegios posibles.
- Restringir el acceso desde la red a los servicios Oracle.
Los parches se puede obtener de la página de soporte a clientes desde:
http://metalink.oracle.com/
Las múltiples fallas detectadas se describen (en inglés) desde:
Desbordamiento de búfer en el parámetro
DIRECTORY de Oracle9i Database Server:
http://otn.oracle.com/deploy/security/pdf/2003alert48.pdf
Desbordamiento de búfer en la función
TZ_OFFSET de Oracle9i Database Server:
http://otn.oracle.com/deploy/security/pdf/2003alert49.pdf
Desbordamiento de búfer en la función
TO_TIMESTAMP_TZ de Oracle9i Database Server:
http://otn.oracle.com/deploy/security/pdf/2003alert50.pdf
Desbordamiento de búfer en ORACLE.EXE
de Oracle9i Database Server:
http://otn.oracle.com/deploy/security/pdf/2003alert51.pdf
Dos vulnerabilidades en Oracle9i Application Server
http://otn.oracle.com/deploy/security/pdf/2003alert52.pdf
Fuente:
http://www.cert.org/advisories/CA-2003-05.html
(*) Alejandro Germán Rodriguez mantiene la lista de seguridad "Peligros en la Red", y es un asiduo colaborador de VSAntivirus.
http://es.egroups.com/group/Peligros_en_la_red
ICQ # 44796626
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
