Oracle listener程序所存在安全漏洞有哪些？
下面的文章主要介紹的是Oracle listener程序存在的安全漏洞，如果你對Oracle listener程序存在的安全漏洞，心存好奇的話，此文章將會為你揭開其神秘面紗，以下就是文章的詳細內容介紹，望大家借鑒。
受影響系統：
Oracle listener releases 7.3.4, 8.0.6, 8.1.6 (所有平臺版本)
描述：
Oracle Enterprise Server中所帶的listener程序存在一個安全漏洞，攻擊者可能遠程獲取對Oracle賬號以及數據庫的訪問權限，并可能執行任意代碼。Oracle listener程序從遠程listener控制端接收遠程命令。如果配置正確的話，當執行listener命令時會首先要求提供一個口令。缺省安裝狀態下，并沒有為listener指定口令限制。如果沒有設置口令，Oracle listener可以被設置成將日志信息添加到一個文件中。攻擊者可以通過SET TRC_FILE和SET LOG_FILE命令來改變文件名，這將允許攻擊者創建一個新文件或者覆蓋一個現有的文件。
listener程序要記錄的信息也可以由攻擊者發送一個特殊格式的連接報文來指定。被記錄的信息可以被改成包含命令和轉義字符，這將允許攻擊執行任意命令。
<*來源：IIS X-Force: http://xforce.iss.net/ *>
建議：
NSFOCUS建議您在安裝補丁之前，為listener程序設置一個強度足夠的口令。
廠商補丁：
Oracle推薦用戶從Oracle的全球服務支持網站下載此問題的補丁程序：
http://metalink.oracle.com
用戶可以使用漏洞序號1361722來查找相應補丁。
用戶也可以在下列地址找到相應的安全警告信息：
http://otn.oracle.com/deploy/security/alerts.htm
以上的相關內容就是對Oracle listener程序所存在安全漏洞有哪些的介紹，望你能有所收獲。
上述的相關內容就是對Oracle listener程序所存在安全漏洞的描述，希望會給你帶來一些幫助在此方面。
【編輯推薦】
