Oracle10gI taller创建临时文件漏洞

文章作者 100test 发表时间 2008:02:01 15:40:54
来源 100Test.Com百考试题网

受影响系统：
　　Oracle Oracle10g Application Server 10.1.0.2
　　Oracle Oracle10g Enterprise Edition 10.1.0.2
　　Oracle Oracle10g Personal Edition 10.1.0.2
　　Oracle Oracle10g Standard Edition 10.1.0.2
　　
　　详细描述：
　　Oracle Database是一款商业性质大型数据库系统。Oracle Database 10g installer应用程序不安全建立临时文件，本地攻击者可以利用这个漏洞破坏系统文件，有可能造成权限提升。
　　
　　问题是Installer应用程序在/tmp目录下以777属性建立部分临时文件，因此攻击者可以使用符号链接在安装过程中破坏系统文件或提升权限。