ALERT: Vulnerabilita' di Oracle [ID: A-99054C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert - ------------------------------------------------------------------------------ Alert ID: A-99054C Data di creazione: Mon Nov 22 12:54:04 1999 Titolo: Vulnerabilita' di Oracle Gravita': alta - ------------------------------------------------------------------------------ 1) Descrizione del problema Il programma $ORACLE_HOME/bin/dbsnmp, facente parte di Oracle Intelligent Agent, e' SUID root e presenta alcune vulnerabilita' che possono essere sfruttate per sovrascrivere file di sistema o per eseguire comandi arbitrari. 2) Piattaforme interessate Tutte le versioni di Oracle fino alla 8.1.5 esclusa la 8.0.6. 3) Impatto Utenti locali possono acquisire privilegi elevati. 4) Soluzioni Installare la patch fornita da Oracle: http://technet.oracle.com/misc/agent/section.htm 5) Riferimenti Documento della Oracle che descrive il problema: http://technet.oracle.com/misc/agent/faq.htm Appendice GARR-CERT Home Page http://www.cert.garr.it - ------------------------------------------------------------------------------ - ------------------------------------------------------------------------------ Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D - ------------------------------------------------------------------------------ -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBODkvAykc7/YS2hptAQHGEQP/fCvhtDoG8ftZb9aPpq9+CaWJlr9S1PgM a9TWbeRZIPs98bQLvVXLpLAw5DIX9L6K1rax4nJ9AdOitG2yqI2oB/quBIXLAXQv v5D0LNmYLj45r3eFibA4CMK4alrPTcbTca+lx1/KKvMBA4R0I1Z4KxfhEowqoVjg C9SqLZXTGIE= =BLDR -----END PGP SIGNATURE-----