发布日期：2005-07-18
更新日期：2005-07-18

受影响系统：

Oracle HTTP Server 9.0.2.3
    - Oracle9i Application Server 9.0.2.3

描述：

---

BUGTRAQ  ID: 14274

Oracle Database是一款商业性质大型数据库系统。

Oracle HTTP Server的mod_oradav模块中存在漏洞，攻击者可能利用此漏洞破坏系统数据。

这个漏洞与‘/dav_public’目录中的访问控制有关，可能允许恶意用户填充目录。目前还不清楚这个漏洞是否有其他安全影响。

<*来源：Alexander Kornbrust （ak@red-database-security.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112144672521866&w=2
        http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-101782-1
        http://www.oracle.com/technology/deploy/security/pdf/cpujul2005.html
        http://www.us-cert.gov/cas/techalerts/TA05-194A.html
*>

建议：

---

厂商补丁：

Oracle
------
Oracle已经为此发布了一个安全公告（cpujul2005）以及相应补丁:
cpujul2005：Critical Patch Update - July 2005
链接：http://www.oracle.com/technology/deploy/security/pdf/cpujul2005.html

补丁下载：

http://metalink.oracle.com/metalink/plsql/ml2_documents.showDocument?p_database_id=NOT&p_id=311062.1

http://metalink.oracle.com/metalink/plsql/ml2_documents.showDocument?p_database_id=NOT&p_id=311038.1

Sun
---
Sun已经为此发布了一个安全公告（Sun-Alert-101782）以及相应补丁:
Sun-Alert-101782：Mulitple Security Vulnerabilities in Oracle Affect SunMC
链接：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-101782-1

浏览次数：3048
严重程度：0（网友投票）