Digitoday

Valikko

Oraclen aukko päästää palvelimelle

Oraclen pl/sql gateway -komponentista on löydetty haavoittuvuus, joka Cert-Fi:n mukaan liittyy komponentin tapaan käsitellä tietyllä tavalla muokattuja http-pyyntöjä.

Hyökkääjän voi olla mahdollista saada pääkäyttäjän oikeudet taustalla olevaan Oracle-tietokantapalvelimeen www-palvelimella olevan komponentin kautta.

Pl/sql (procedural language/structured query language) gateway tarjoaa tuen pl/sql-pohjaisille sovelluksille www-ympäristöissä. Haavoittuvia ovat Oracle Oracle9i/10g Application Server, Oracle Internet Application Server ja Oracle HTTP Server, eikä korjausta ole vielä saatavilla. Tarkempi lista on täällä.

Oraclelle tieto lokakuussa

Aukosta raportoinut David Litchfield huomauttaa SecurityFocusin sivuilla julkaistussa varoituksessaan, että aukosta kerrottiin Oraclelle jo viime lokakuussa.

Reiän vakavuudesta johtuen toivottiin, että Oracle olisi korjannut tämänkin ongelman aiemmin tässä kussa julkistamassaan päivityssatsissa. Näin ei kuitenkaan tapahtunut.

Haavoittuvuuden hyväksikäyttöä voidaan kuitenkin rajoittaa lisäämällä $ORACLE_HOME/Apache/Apache/conf -hakemistosta löytyvään http.conf-tiedostoon seuraavat rivit:

RewriteEngine on

RewriteCond %{QUERY_STRING} ^.*).*|.*%29.*$

RewriteRule ^.*$ http://palvelin/denied.htm?attempted-attack

RewriteRule ^.*).*|.*%29.*$

http://palvelin/denied.htm?attempted-attack

Konfiguraatiomuutoksen jälkeen palvelin on käynnistettävä uudelleen.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Häneltä Kiira ja Petra Korpi ovat perineet kauneutensa - nuorekas Brita-äiti täytti 60 vuotta

    4. 4

      Turkin media: Istanbulin yökerhoampuja on otettu kiinni

    5. 5

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    6. 6

      Synnytyksen jälkeisestä selfiestä supersuosittu – julkkisäiti rintaliiveissä: ”Tämä on tosielämää”

    7. 7

      Näin Finnairin lentäjät pysyvät hereillä pitkillä lennoilla

    8. 8

      Nämä 8 miestä omistavat enemmän kuin ihmiskunnan köyhempi puolikas yhteensä

    9. 9

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    10. 10

      Kirkkoherra järkyttyi Haapaveden kaksoissurmasta – ”Olemmeko pitäneet riittävästi huolta vanhuksistamme”

    11. Näytä lisää
    1. 1

      Huomaatko piilossa olevan ihmishahmon 1880-luvun kuvassa? Vanha mysteeri hämmentää

    2. 2

      Venäläisen sarjamurhaajan karmiva tarina: mahdollisesti kaikkien aikojen kolmanneksi raa'in henkirikossarja

    3. 3

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    4. 4

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    5. 5

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    6. 6

      Amerikkalaiset opettelevat arktista sodankäyntiä Jääkäriprikaatissa – vaikeuksia suomalaisten perustaidossa

    7. 7

      Polttoainefirma repäisee upouudella mallilla: Tankkaa autoasi puolitoista vuotta kiinteällä kk-hinnalla

    8. 8

      Manuela Bosco julkaisi harvinaisia yhteiskuvia perheestään – tyttären villi kampaus varastaa huomion

    9. 9

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    10. 10

      Olli Rehnillä riita myymästään asunnosta oikeudessa – kuka maksaa 12 000 euron ikkunaremontin?

    11. Näytä lisää
    1. 1

      Teri Niitti, 43, on kuollut

    2. 2

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    3. 3

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    4. 4

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    5. 5

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    6. 6

      Huikea muutos: Playboy-mallin kasvoilta pestiin tv-ohjelmassa vahva meikkikerros – tyrmistyi lopputuloksesta

    7. 7

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    8. 8

      Arto, 35, joutui väkisin mukaan perustulo­kokeiluun: ”Älyttömän huonot tunnelmat ”

    9. 9

      Masennuksen huonosti tunnettu alatyyppi nakertaa vaivihkaa – onko sinulla kolme näistä oireista?

    10. 10

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Häneltä Kiira ja Petra Korpi ovat perineet kauneutensa - nuorekas Brita-äiti täytti 60 vuotta

    4. 4

      Turkin media: Istanbulin yökerhoampuja on otettu kiinni

    5. 5

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    6. Näytä lisää
    1. 1

      Huomaatko piilossa olevan ihmishahmon 1880-luvun kuvassa? Vanha mysteeri hämmentää

    2. 2

      Venäläisen sarjamurhaajan karmiva tarina: mahdollisesti kaikkien aikojen kolmanneksi raa'in henkirikossarja

    3. 3

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    4. 4

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    5. 5

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    6. Näytä lisää
    1. 1

      Teri Niitti, 43, on kuollut

    2. 2

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    3. 3

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    4. 4

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    5. 5

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    6. Näytä lisää