发布日期：2005-10-21
更新日期：2005-10-21

受影响系统：

Oracle Application Server 10g 10.1.2

描述：

---

BUGTRAQ  ID: 15146
CVE(CAN) ID: CVE-2005-3448

Oracle应用服务器是一个综合解决方案，用于开发、集成和部署企业的应用系统、门户和网站。

Windows 2000 Server平台上的Oracle Application Server 10g (10.1.2)的emagent.exe中存在栈溢出漏洞，允许攻击者以Oracleoracleas1ASControl服务的权限（默认为\\NT Authority\SYSTEM）执行任意代码。

<*来源：SPI Labs （spilabs@spidynamics.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112982555428443&w=2
        http://www.us-cert.gov/cas/techalerts/TA05-292A.html
        http://www.oracle.com/technology/deploy/security/pdf/cpuoct2005.html
*>

建议：

---

厂商补丁：

Oracle
------
Oracle已经为此发布了一个安全公告（cpuoct2005）以及相应补丁:
cpuoct2005：Oracle Critical Patch Update - October 2005
链接：http://www.oracle.com/technology/deploy/security/pdf/cpuoct2005.html

补丁下载：

http://metalink.oracle.com/metalink/plsql/ml2_documents.showDocument?p_database_id=NOT&p_id=333959.1

浏览次数：4133
严重程度：0（网友投票）