10g DBMS_Scheduler本地特权提升漏洞

　　BUGTRAQ ID:13509
　　
　　CNCAN ID:CNCAN-2005050808
　　
　　漏洞消息时间:2005-05-05
　　
　　漏洞起因:设计错误
　　
　　危害：本地攻击者可利用这个漏洞提升权限。
　　
　　攻击所需条件：攻击者必须访问Oracle database系统。
　　
　　影响系统
　　
　　· Oracle Oracle10g Application Server 10.1 .0.3.1
　　· Oracle Oracle10g Application Server 10.1 .0.3
　　· Oracle Oracle10g Application Server 10.1 .0.2
　　· Oracle Oracle10g Enterprise Edition 10.1 .0.3.1
　　
　　不受影响系统
　　
　　· Oracle Oracle10g Application Server 10.1 .0.4
　　· Oracle Oracle10g Enterprise Edition 10.1 .0.4
　　· Oracle Oracle10g Personal Edition 10.1 .0.4
　　· Oracle Oracle10g Standard Edition 10.1 .0.4
　　
　　漏洞信息
　　
　　Oracle database是一款大型的商业数据库系统。
　　
　　Oracle database存在一个安全问题，本地攻击者可以利用此漏洞提升特权。
　　
　　任何拥有CREATE JOB权限可通过dbms_scheduler执行一个数据库作业而转换SESSION_USER到SYS，本地攻击者可以利用此漏洞提升权限。
　　
　　厂商解决方案
　　
　　Oracle 10.0.1.4 patch集修正了此漏洞：http://www.oracle.com/index.Html
　　
　　漏洞提供者：Red-Database-Security GmbH
　　
　　漏洞消息链接：http://www.red-database-security.com/eXPloits/oracle_exploit_dbms_scheduler_select_user.html
　　
　　漏洞消息标题：DBMS_SCHEDULER SESSION_USER issue in Oracle 10g