Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2002-AVI-085

Gestion du document

Tableau 1: gestion du document

Référence	CERTA-2002-AVI-085
Titre	Vulnérabilité dans Oracle9i Database Server
Date de la première version	23 avril 2002
Date de la dernière version	-
Source(s)	Avis de sécurité Oracle #33
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Elévation de privilèges.

2 Systèmes affectés

Oracle9i Database Server.

3 Résumé

Un utilisateur mal intentionné peut obtenir l'accès à des données non autorisées par le biais d'une opération de jointure.

4 Description

Oracle9i Database Server est le système de gestion de base de données d'Oracle.

Un utilisateur mal intentionné possédant des droits sur le système de gestion de base de données Oracle9i Database Server peut, en utilisant l'opération de jointure sur d'autres tables du système, accèder à des données non autorisées.

Un exemple de cette vulnérabilité qui n'est exploitable qu'en local à été publié sur Internet.

5 Solution

Installer le correctif de l'éditeur (se référer à la section documentation).

6 Documentation

Avis de sécurité Oracle #33

http://otn.oracle.com/deploy/security/pdf/sql_joins_alert.pdf

Gestion détaillée du document

23 avril 2002: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 18/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques