发布日期：2013-03-01
更新日期：2013-03-04

受影响系统：

Oracle Auto Service Request

描述：

---

BUGTRAQ  ID: 58230

Oracle Auto Service Request是一种安全的、客户可安装的支持功能，可自动生成特定硬件故障的服务请求。

Oracle Auto Service Request没有使用mkstemp()，而是通过时间戳在/tmp中不安全地创建文件，导致重写root下的文件。

<*来源：Larry W. Cashdollar （lwc@vapid.dhs.org）
  
  链接：http://packetstormsecurity.com/files/120600/Oracle-Auto-Service-Request-File-Clobber.html
*>

建议：

---

厂商补丁：

Oracle
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.oracle.com/technetwork/systems/asr/downloads/index.html?ssSourceSiteId=ocomen

浏览次数：3811
严重程度：0（网友投票）