Oracle10gInstaller创建临时文件漏洞-Oracle认证教程-百分百考试网

计算机类外语类职业资格学历类财经金融工程类医学类公务员

您的位置：首页计算机类> Oracle认证> 学习教程

Oracle认证教程,oracle dba认证,oracle题库,oracle考试试题

Oracle10gInstaller创建临时文件漏洞

发布时间：12-11

页数：1页

上一篇:ORACLE认证相关问题与解答-2-

下一篇:如何在Oracle中建立汉字拼音对照表

　　受影响系统：
　　Oracle Oracle10g Application Server 10.1.0.2
　　Oracle Oracle10g Enterprise Edition 10.1.0.2
　　Oracle Oracle10g Personal Edition 10.1.0.2
　　Oracle Oracle10g Standard Edition 10.1.0.2
　　
　　详细描述：
　　Oracle Database是一款商业性质大型数据库系统。Oracle Database 10g installer应用程序不安全建立临时文件，本地攻击者可以利用这个漏洞破坏系统文件，有可能造成权限提升。
　　
　　问题是Installer应用程序在'/tmp'目录下以'777'属性建立部分临时文件，因此攻击者可以使用符号链接在安装过程中破坏系统文件或提升权限。

相关内容

栏目导航

考试信息

热点

课程

更新