Vendor Status Note JVNCIAC-O-093

Oracle9i Database Server にバッファオーバーフローの脆弱性

Oracle9i データベースには、バッファオーバーフローの脆弱性があります。
結果として、遠隔から第三者が Oracle データベースサーバを実行しているユーザの権限 (Microsoft Windows なら SYSTEM、UNIX 系 OS なら oracle) を取得する可能性があります。

遠隔から第三者が Oracle データベースサーバを実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
オラクル	Oracle Technology Network セキュリティ・アラート Oracle9i Database Serverに関するセキュリティの脆弱性

1. US-CERT Vulnerability Note VU#819126
   Oracle9i Database contains buffer overflow in NUMTOYMINTERVAL() function
2. US-CERT Vulnerability Note VU#240174
   Oracle9i Database contains buffer overflow in TIME_ZONE session parameter
3. US-CERT Vulnerability Note VU#846582
   Oracle9i Database contains buffer overflow in NUMTODSINTERVAL() function
4. US-CERT Vulnerability Note VU#399806
   Oracle9i Database contains buffer overflow in FROM_TZ() function
5. ISS X-Force Database: oracle-multiple-function-bo(15060)
   Oracle Database Server multiple functions buffer overflow