Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2002-AVI-127

Gestion du document

Tableau 1: gestion du document

Référence	CERTA-2002-AVI-127
Titre	Vulnérabilité sur Oracle Net
Date de la première version	13 juin 2002
Date de la dernière version	-
Source(s)	Avis de sécurité Oracle #34
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

Oracle9i Database Release 9.0.x sur Windows ;
Oracle9i Database Release 9.0.x sur VM.

3 Résumé

Une vulnérabilité présente sur le composant principal d'Oracle Net (Oracle Net Listener) permet à un utilisateur mal intentionné d'effectuer un déni de service sur la machine où est installé ce service.

4 Description

Le démon réseau Oracle Net Listener (port 1521 par défaut) est le composant principal d' Oracle Net, l'application qui permet d'accèder à distance à une base de donnée Oracle.

Un utilisateur mal intentionné peut, par le biais de requêtes malicieusement construites, effectuer un débordement de mémoire sur le démon et récupérer les privilèges du super utilisateur du système.

5 Solution

Appliquer le correctif 2367681 disponible sur le site d'oracle (se référer à la section documentation).

6 Documentation

Avis de sécurité Oracle #34 :

http://technet.oracle.com/deploy/security/pdf/net9_dos_alert.pdf

Téléchargement du correctif :

http://metalink.oracle.com/

Gestion détaillée du document

13 juin 2002: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 22/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques