Oracle E-Business套件RRA/FNDFS泄露任意文件漏洞发布时间：2003-04-28 更新时间：2003-04-28 严重程度：中 威胁程度：远程非授权文件存取 错误类型：设计错误 利用方式：服务器模式 BUGTRAQ ID：7325 受影响系统 Oracle Applications 10.7详细描述 Oracle E-Business套件RRA/FNDFS服务器程序存在泄露任意文件的漏洞。Oracle FNDFS用于从Concurrent Manager服务器获取报告数据，FNDFS可以被攻击者用来从Concurrent Manager服务器上读取任意'oracle'及'applmgr'用户可读的文件。攻击者用这种方法获取的敏感信息可能有助于其进一步攻击。 解决方案 厂商已经提供了补丁以修补此漏洞： Oracle Patch 2782945 http://metalink.oracle.com 相关信息 Stephen Kost Integrigy OracleDB Listener Security http://www.integrigy.com/info/Integrigy_OracleDB_Listener_Security.pdf |
