|
|
* Description Technique - Exploit *
Une faille de sécurité de type stack buffer overflow existe dans Oracle Database, qui peut être exploitée en envoyant un long paramètre dans la requête 'CREATE DATABASE LINK'. Ceci permet à un attaquant de contrôler le processus d'exécution d'oracle, et exécuter du code arbitraire ave les droits utilisateur exécutant Oracle ('Oracle' ou 'SYSTEM').
* Versions Vulnérables *
Oracle 8 et 7.3.x.
|
