Oracle.UkrSat.com : Новости : Повышение привилегий в Oracle

"Мир Oracle в Украине"
oracle.ukrsat.com

О проекте

Карта сайта | English

Повышение привилегий в Oracle

Программа: Oracle Database 10g

Опасность: Низкая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за некорректного использования функции "SetSecurityDescriptorDacl()" при обработке определенных задач, таких как установка атрибутов безопасности для процесса, создание событий, мютексов и именованных каналов. Локальный пользователь может выполнить произвольный код с повышенными привилегиями на системе.

URL производителя: www.oracle.com/database/index.html

Решение: Способов устранения уязвимости не существует в настоящее время.

источник: www.securitylab.ru
мониторинг прессы: Текон www.tecon.com.ua с помощью системы UCO www.uco.com.ua
обсудить на форуме
вверх

Все названия, торговые марки зарегистрированы и принадлежат своим законным владельцам.
Идея проекта: E. Коржов, Р. Кулинцов, 2001-2008. Хостинг: Компания "УкрСат", 1995-2008. Сопровождение: Компания "Текон" 1990-2008.