安全研究

安全漏洞
Oracle Forms Builder临时文件中的口令泄露漏洞

发布日期：2005-07-14
更新日期：2005-07-14

受影响系统：
Oracle Formsbuilder 9.0.4
描述：
CVE(CAN) ID: CVE-2005-2293

Oracle Database是一款商业性质大型数据库系统。

Oracle Formsbuilder 9.0.4在临时文件中存放明文口令，可能导致口令泄露。

Oracle Formsbuilder 9.0.4在本地临时目录（%TEMP%）中创建临时文件，如s5hs.1htm。这些临时文件包含有Formsbuilder中当前数据库连接的用户名和口令。关闭Formsbuilder后仍没有删除这些临时文件。

<*来源：Alexander Kornbrust （ak@red-database-security.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112129452232307&w=2
        http://www.oracle.com/technology/deploy/security/pdf/cpujul2005.html
        http://www.us-cert.gov/cas/techalerts/TA05-194A.html
*>

测试方法：

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

<html> <head> ORACLE FORMS.</head>
<body onload="document.pform.submit();" >
<form name="pform" action="http://localhost:8889/forms90/f90servlet" method="POST">
<input type="hidden" name="form" \
value="C:\oracle_security\sql_injection_forms\demo1.fmx"> <input type="hidden" \
name="userid" value="SCOTT/TIGER@ora10103"> <input type="hidden" name="obr" \
value="yes"> <input type="hidden" name="array" value="YES">
</form> </body></html>

建议：
临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 将TMP，TEMP和TMPDIR环境变量置于安全的位置，定期删除临时文件。

厂商补丁：

Oracle
------
Oracle已经为此发布了一个安全公告（cpujul2005）以及相应补丁:
cpujul2005：Critical Patch Update - July 2005
链接：http://www.oracle.com/technology/deploy/security/pdf/cpujul2005.html

补丁下载：

http://metalink.oracle.com/metalink/plsql/ml2_documents.showDocument?p_database_id=NOT&p_id=311038.1

浏览次数：3030
严重程度：2147483647（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障
关于我们
公司介绍
公司荣誉
公司新闻
联系我们
公司总部
分支机构
海外机构
快速链接
绿盟云
绿盟威胁情报中心NTI
技术博客