xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Oracle TNSListener存在远程缓冲溢出


发布时间:2002-05-31
更新时间:2002-05-31
严重程度:
威胁程度:普通用户访问权限
错误类型:边界检查错误
利用方式:服务器模式

BUGTRAQ ID:4845

受影响系统
Oracle Oracle9i 9.0
Oracle Oracle9i 9.0.1
Oracle Oracle9i 9.0.2
详细描述
TNSListener是ORACLE数据库的组件,其中存在缓冲溢出,此缓冲溢出允许用户远程在系统上执行任意代码。

以低权限运行TNS Listener,或者设置TCP的合法访问。

尚无具体细节。

测试代码
尚无

解决方案
尚无

相关信息
Next Generation Security Software.
http://www.nextgenss.com/vna/ora-lsnr.txt