Digitoday

Oraclen aukko päästää palvelimelle

Julkaistu:

Oraclen pl/sql gateway -komponentista on löydetty haavoittuvuus, joka Cert-Fi:n mukaan liittyy komponentin tapaan käsitellä tietyllä tavalla muokattuja http-pyyntöjä.

Hyökkääjän voi olla mahdollista saada pääkäyttäjän oikeudet taustalla olevaan Oracle-tietokantapalvelimeen www-palvelimella olevan komponentin kautta.

Pl/sql (procedural language/structured query language) gateway tarjoaa tuen pl/sql-pohjaisille sovelluksille www-ympäristöissä. Haavoittuvia ovat Oracle Oracle9i/10g Application Server, Oracle Internet Application Server ja Oracle HTTP Server, eikä korjausta ole vielä saatavilla. Tarkempi lista on täällä.

Oraclelle tieto lokakuussa

Aukosta raportoinut David Litchfield huomauttaa SecurityFocusin sivuilla julkaistussa varoituksessaan, että aukosta kerrottiin Oraclelle jo viime lokakuussa.

Reiän vakavuudesta johtuen toivottiin, että Oracle olisi korjannut tämänkin ongelman aiemmin tässä kussa julkistamassaan päivityssatsissa. Näin ei kuitenkaan tapahtunut.

Haavoittuvuuden hyväksikäyttöä voidaan kuitenkin rajoittaa lisäämällä $ORACLE_HOME/Apache/Apache/conf -hakemistosta löytyvään http.conf-tiedostoon seuraavat rivit:

RewriteEngine on

RewriteCond %{QUERY_STRING} ^.*).*|.*%29.*$

RewriteRule ^.*$ http://palvelin/denied.htm?attempted-attack

RewriteRule ^.*).*|.*%29.*$

http://palvelin/denied.htm?attempted-attack

Konfiguraatiomuutoksen jälkeen palvelin on käynnistettävä uudelleen.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Palkka 4100 e/kk, mutta töihin ei löydy osaajia – liitto: syynä kaksi ongelmaa

    2. 2

      Jari Sillanpää avautui yllättäen pohjanmaalaisessa radio Pookissa ääni särkyen – ”Tämä poika on aika maassa”

    3. 3

      Päätös: Pirkko-ilves lopetetaan torstaina heti aamulla – ”Perustelu oli eläinsuojelullinen”

    4. 4

      Anu jätti Suomen 5 vuotta sitten, kun matkalla töistä kotiin teki vain mieli itkeä – näin koko elämä muuttui

    5. 5

      Päiväkodin lastenhoitaja välitti alaikäisille viinaa, 13-vuotias tyttö sai alkoholimyrkytyksen – uskomaton vyyhti paljastui

    6. 6

      Opettaja menetti yllättäen 2000 euron tuet – työttömille kaikessa hiljaisuudessa luotu uusi nettivelvoite raivostuttaa

    7. 7

      90-luvun suosikkiohjelmasta Härdellistä repesi raivoisa rähäkkä – ex-radiojuontajat ilmiriidoissa: ”Olen ottanut yhteyttä lakimieheen”

    8. 8

      Karhu hyökkäsi ihmisen kimppuun – jahtasi yksinäistä miestä lintumetsällä

    9. 9

      Entinen Ensitreffit alttarilla -vaimo kauhistui uuden Ensitreffit-parin meiningistä: ”Huolestuttaa kyllä”

    10. 10

      Ulkoministeriö vahvistaa: 24-vuotias Suomen kansalainen syytettynä Tanskassa – epäillään toimineen Isisin riveissä Syyriassa

    11. Näytä lisää
    1. 1

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    2. 2

      Teija osti vanhan hevosen 300 eurolla – sai pian superarvokkaan yllätysbonuksen

    3. 3

      Tanssii tähtien kanssa -tuomarin synkkä salaisuus paljastui – livahti tanssijoiden kanssa vehtaamaan: Petti miestään vuosia

    4. 4

      15-vuotias tyttö katosi kotoaan Helsingissä – Poliisi: ”Ei luonnollista syytä kadota”

    5. 5

      Idols-tähti Jani Wickholm laihtui 30 kiloa paleodieetin avulla – ”Voin sanoa olevani ihan eri mies”

    6. 6

      Säteilevä morsian! Juontaja Ellen Jokikunnas meni naimisiin – häät järjestettiin pikavauhtia

    7. 7

      Opettaja menetti yllättäen 2000 euron tuet – työttömille kaikessa hiljaisuudessa luotu uusi nettivelvoite raivostuttaa

    8. 8

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    9. 9

      Helsingissä etsitty 15-vuotias tyttö löytyi terveenä Turusta

    10. 10

      Kirsty, 21, joogaa alasti kohottaakseen itsetuntoaan – ”Miksi ihmiset ovat niin vihaisia tytöille, jotka ovat tyytyväisiä vartaloonsa?”

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. 6

      Jari Sillanpää kertoo nyt IS:lle tiistain tapahtumista – ”Olen todella pahoillani”

    7. 7

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    8. 8

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    9. 9

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    10. 10

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Palkka 4100 e/kk, mutta töihin ei löydy osaajia – liitto: syynä kaksi ongelmaa

    2. 2

      Jari Sillanpää avautui yllättäen pohjanmaalaisessa radio Pookissa ääni särkyen – ”Tämä poika on aika maassa”

    3. 3

      Päätös: Pirkko-ilves lopetetaan torstaina heti aamulla – ”Perustelu oli eläinsuojelullinen”

    4. 4

      Anu jätti Suomen 5 vuotta sitten, kun matkalla töistä kotiin teki vain mieli itkeä – näin koko elämä muuttui

    5. 5

      Päiväkodin lastenhoitaja välitti alaikäisille viinaa, 13-vuotias tyttö sai alkoholimyrkytyksen – uskomaton vyyhti paljastui

    6. Näytä lisää
    1. 1

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    2. 2

      Teija osti vanhan hevosen 300 eurolla – sai pian superarvokkaan yllätysbonuksen

    3. 3

      Tanssii tähtien kanssa -tuomarin synkkä salaisuus paljastui – livahti tanssijoiden kanssa vehtaamaan: Petti miestään vuosia

    4. 4

      15-vuotias tyttö katosi kotoaan Helsingissä – Poliisi: ”Ei luonnollista syytä kadota”

    5. 5

      Idols-tähti Jani Wickholm laihtui 30 kiloa paleodieetin avulla – ”Voin sanoa olevani ihan eri mies”

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. Näytä lisää