频 道 直 达 - 新闻 - 读书 - 培训 - 教程 - 前沿 - 组网 - 系统应用 - 安全 - 编程 - 存储 - 操作系统 - 数据库 - 服务器 - 专题 - 产品 - 案例库 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

Oracle 9i应用/数据库服务器SOAP XML DTD拒绝服务攻击漏洞

作者: 出处:51CTO.COM  (  ) 砖  (  ) 好  评论 ( ) 条  进入论坛
更新时间:2005-08-10 10:35
关 键 词:漏洞  服务器  数据库  Oracle  XML  SOA
阅读提示:异常处理错误##拒绝服务攻击##及时修补


信息提供:

安全公告(或线索)提供热线:51cto.editor@gmail.com

漏洞类别:

拒绝服务攻击漏洞

攻击类型:

远程攻击

发布日期:

2004-02-20

更新日期:

2004-02-26

受影响系统:

Oracle Oracle 9i Application Server 9.0.3.1
Oracle Oracle 9i Application Server 9.0.3
Oracle Oracle 9i Application Server 1.0.2
Oracle Oracle9i Enterprise Edition 9.2.0.2
Oracle Oracle9i Enterprise Edition 9.0.1.4
Oracle Oracle9i Personal Edition 9.2.0.2
Oracle Oracle9i Personal Edition 9.0.1.4
Oracle Oracle9i Standard Edition 9.2.0.2
Oracle Oracle9i Standard Edition 9.0.1.4

安全系统:

漏洞报告人:

Amit Klein

漏洞描述:

BUGTRAQ  ID: 9703
Oracle Database是一款商业性质大型数据库系统,Oracle 9i应用服务器基于Apache Web服务器,支持SOAP、PL/SQL、XSQL、JSP等环境。
Oracle 9i应用/数据库服务器在处理部分SOAP消息时存在问题,远程攻击者可以利用这个漏洞对服务器进行拒绝服务攻击。
攻击者可以构建XML中包含特殊的数据类型定义(DTDs)SOAP消息,Oracle 9i应用/数据库服务器处理时会产生错误,导致拒绝服务。目前没有详细漏洞细节提供。

测试方法:

解决方法:

Oracle已经为此发布了一个安全公告(OracleSA#65)以及相应补丁:
OracleSA#65:Security Vulnerability in Oracle9i Application and Database Servers
链接:http://otn.oracle.com/deploy/security/pdf/2004alert65.pdf
补丁下载:
http://metalink.oracle.com/metalink/plsql/ml2_documents.showDocument?p_database_id=NOT&p_id=259556.1



发表
查看
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。
名称:Vista精品应用黄皮书
简介:《Vista精品应用黄皮书》囊括了Vista的各方面内容。此次的精简版,是将里面的内容做了提取,便于用户下载和使用。内容包含了各种Vista的安装与实施、技巧与解析以及各种Vista相关学习文档和相关软件的安全下载。该电子书是了解和应用Vista人员必备的工具手册,并且也是第一本
名称:2006中国IT论坛精品集合
简介:本书由“51CTO论坛推广联盟”制作完成。书中所有内容均来自各联盟成员的论坛(网站)。制作本书的目的是为了集中大家的优势资源,将更多更精彩的内容带给广大技术爱好者。本书是联盟成立以来制作的第一本书。
关键字阅读
频道精选
主编信箱 热线:010-66476606 告诉我们您想看的:专题 文章
关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 意见反馈 | 网站地图
Copyright©2005-2007 51CTO.COM 版权所有