Oracle Forms Builder临时文件中的口令泄露漏洞

2008-04-09 04:18:20来源：互联网阅读 ()

Oracle Forms Builder临时文件中的口令泄露漏洞

发布日期：2005-07-14
更新日期：2005-07-14

受影响系统：

Oracle Formsbuilder 9.0.4

描述：

Oracle Database是一款商业性质大型数据库系统。

Oracle Formsbuilder 9.0.4在临时文件中存放明文口令，可能导致口令泄露。

Oracle Formsbuilder 9.0.4在本地临时目录（%TEMP%）中创建临时文件，如s5hs.1htm。这些临时文件包含有Formsbuilder中当前数据库连接的用户名和口令。关闭Formsbuilder后仍没有删除这些临时文件。

<*来源：Alexander Kornbrust （ak@red-database-security.com）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112129452232307&w=2
http://www.oracle.com/technology/deploy/security/pdf/cpujul2005.html
http://www.us-cert.gov/cas/techalerts/TA05-194A.html
*>

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

<html> <head> ORACLE FORMS.</head>
<body onload="document.pform.submit();" >
<form name="pform" action="http://localhost:8889/forms90/f90servlet" method="POST">
<input type="hidden" name="form" \
value="C:\oracle_security\sql_injection_forms\demo1.fmx"> <input type="hidden" \
name="userid" value="SCOTT/TIGER@ora10103"> <input type="hidden" name="obr" \
value="yes"> <input type="hidden" name="array" value="YES">
</form> </body></html>

建议：

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 将TMP，TEMP和TMPDIR环境变量置于安全的位置，定期删除临时文件。

厂商补丁：

Oracle
------
Oracle已经为此发布了一个安全公告（cpujul2005）以及相应补丁:
cpujul2005：Critical Patch Update - July 2005
链接：http://www.oracle.com/technology/deploy/security/pdf/cpujul2005.html

补丁下载：

http://metalink.oracle.com/metalink/plsql/ml2_documents.showDocument?p_database_id=NOT&p_id=311038.1

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有