Множественные уязвимости в Oracle

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности, произвести XSS нападение, получить доступ к важным данным, повысить свои привилегии на системе, вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Oracle TNS Listener может быть остановлен путем отправки команды "TNS STOP" на Oracle Discoverer Servlet.

2. Уязвимость существует из-за недостаточной обработки входных данных в "expType" в сценарии search/admin/sources/boundary_rules.jsp в Oracle Secure Enterprise Search. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

3. Уязвимость существует из-за недостаточной обработки входных данных в пакетах DBMS_APPLY_USER_AGENT, DBMS_AQADM_SYS, DBMS_CDC_PUBLISH и DBMS_UPGRADE_INTERNAL. Удаленный пользователь может выполнить произвольные SQL команды в базе данных приложения.

4. Злоумышленник может обойти триггер на вход в базу данных Oracle.

5. Уязвимость существует из-за ошибки проверки границ данных в DBMS_SNAP_INTERNAL пакете при обработке параметров SNAP_OWNER и SNAP_NAME. Удаленный пользователь может вызвать переполнение буфера и аварийно завершить работу приложения.

6. Уязвимость существует из-за ошибки в компоненте ADI_BINARY в E-Business Suite. Злоумышленник может просмотреть или скачать документы в таблице APPS.FND_DOCUMENTS.

7. Уязвимость существует из-за ошибки в пакете APPLSYS.FND_DM_NODES. Злоумышленник может удалить произвольные Document Management ноды.

8. Злоумышленник может повысить свои привилегии на системе, если на Windows XP включено Simple File Sharing.

9. Уязвимость состояния операции существует в триггере RLMGR_TRUNCATE_MAINT. Локальный пользователь может повысить свои привилегии на системе.

10. Некорректное использование функции "SetSecurityDescriptorDacl()" может позволить удаленному пользователю выполнить произвольный код на целевой системе. Более подробная информация по уязвимости:

www.securitylab.ru/vulnerability/292555.php

11. Уязвимость существует из-за отсуствия проверки аутентификации в Oracle Intelligent Agent. Удаленный пользователь может выключить уязвимый агент.

12. Уязвимость существует из-за ошибки проверки границ данных в пакете DBMS_CDC_IPUBLISH. Удаленный пользователь может с помощью слишком длинного параметра CHANGE_TABLE_NAME вызвать переполнение стека и выполнить произвольный код на целевой системе.

URL производителя: www.oracle.com

Решение: Установите исправление с сайта производителя.