网络编程 | 站长之家 | 网页制作 | 图形图象 | 操作系统 | 冲浪宝典 | 软件教学 | 网络办公 | 邮件系统 | 网络安全 | 认证考试 | 系统进程
Firefox | IE | Maxthon | 迅雷 | 电驴 | BitComet | FlashGet | QQ | QQ空间 | Vista | 输入法 | Ghost | Word | Excel | wps | Powerpoint
asp | .net | php | jsp | Sql | c# | Ajax | xml | Dreamweaver | FrontPages | Javascript | css | photoshop | fireworks | Flash | Cad | Discuz!
当前位置 > 网站建设学院 > 网络编程 > 数据库 > Oracle教程
Tag:注入,存储过程,分页,安全,优化,xmlhttp,fso,jmail,application,session,防盗链,stream,无组件,组件,md5,乱码,缓存,加密,验证码,算法,cookies,ubb,正则表达式,水印,索引,日志,压缩,base64,url重写,上传,控件,Web.config,JDBC,函数,内存,PDF,迁移,结构,破解,编译,配置,进程,分词,IIS,Apache,Tomcat,phpmyadmin,Gzip,触发器,socket
数据库：数据库教程,数据库技巧,Oracle教程,MySQL教程,Sybase教程,Access教程,DB2教程,数据库安全,数据库文摘
本月文章推荐
.Oracle 10g中用FIRALL处理非连续.
.ORACLE入门之关于ROLLBACK SEGEM.
.ORACLE常见错误代码的分析与解决.
.linux下的应用开发起步--简化蚂蚁.
.Oracle PL/SQL语言基础(3).
.ORACLE 临时表空间TEMP 满了怎么.
.怎样做8i完全（备份）与完全（恢.
.Data Mining Technologies, Tech.
.oracle数据库备份与恢复 a piece.
.Linux Shadow-Password-HOWTO.
.Oracle数据库整机移植技术.
.oracle10g网络配置.
.用简单的方法获取Oracle语句的执.
.学好Oracle的六条总结.
.系统对象IDL_UB1$表的含义及作用.
.Oracle如何精确计算row的大小.
.Oracle 9i新特性研究系列之七.
.Oracle10g回溯版本查询追踪行变化.
.堆与栈的区别.
.Oracle几种系统实用工具的详细介.

Oracle数据库软件包远程溢出漏洞

发表日期：2008-2-9

受影响系统：
Oracle database server 9iR2
Oracle database server 9iR1
Oracle database server 8iR3
Oracle database server 10gR1

描述：

BUGTRAQ ID: 26243

Oracle是一款大型的商用数据库系统。

Oracle捆绑的MDSYS.SDO_CS软件包实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。

Oracle数据库服务器捆绑的MDSYS.SDO_CS软件包提供用于系统协作的子程序，该软件包中的TRANSFORM函数存在缓冲区溢出漏洞。假如远程攻击者向该函数提交了恶意请求的话，就可能触发这个溢出，导致拒绝服务或执行任意指令。默认下MDSYS.SDO_CS对PUBLIC开放EXECUTE权限，因此任何Oracle用户都可以触发这个漏洞。

建议：

临时解决方法：

* 限制对MDSYS.SDO_CS的访问。

厂商补丁：

Oracle已经为此发布了一个安全公告（cpuoct2007）以及相应补丁:
cpuoct2007：Oracle Critical Patch Update - October 2007
链接：http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpuoct2007.Html?_template=/o





上一篇：快速理解Oracle归档模式的命令及参数 人气:1550
下一篇：用Oracle和SQL Server数据库组合利弊分析 人气:826
浏览全部Oracle教程的内容 Dreamweaver插件下载 网页广告代码 祝你圣诞节快乐 2009年新年快乐