 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 | CERT Advisory CA-2003-05Múltiplas Vulnerabilidades em Servidores Oracle [CERT/CC, 19.02.2003, revisão 01] O CAIS está repassando o alerta divulgado pelo CERT/CC, CERT Advisory CA-2003-05 Multiple Vulnerabilities in Oracle Servers, tratando da identificação de várias vulnerabilidades nos servidores Oracle, sendo que a maioria delas é de buffer overflow. A exploração de tais vulnerabilidades pode permitir a um atacante: executar código arbitrário no sistema; ler, modificar ou remover informações armazenadas nas bases de dados Oracle; ou ainda, causar denial of service. Sistemas afetados: São afetados pelas vulnerabilidades citadas neste alerta, os sistemas que executam os seguintes software: . Oracle9i Database (Release 1 and 2)
Correções disponíveis: Para corrigir o problema, devem ser aplicados os patches recomendados de acordo com as orientações do fabricante. Soluções específicas para cada uma das vulnerabilidades citadas são encontradas nos alertas de segurança publicados pela Oracle, pela NGSSoftware e CERT Vulnerability Notes. Todas as referências estão listadas abaixo. Maiores informações: . http://www.cert.org/advisories/CA-2003-05.html
Identificador do CVE: CAN-2002-0842 (http://cve.mitre.org)
O CAIS recomenda aos administradores que atualizem seus sistemas Oracle, seguindo as recomendações descritas neste alerta.
|  Assinatura dos Alertas do CAIS Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas. Formulário de assinatura dos Alertas do CAIS
Contato com o Cais: +55 (19) 3787-3300 |
