.: La WeB dE ZaKaTRoN :. - Desbordamiento de buffer en Oracle

comprar viagra comprar cialis comprar levitra generico

:: Portada :: Descargas directas :: Descargas con eMule :: Foros ::

Menú principal

· Portada
· Buscar
· Descargas directas
· Descargas con eMule
· Manuales
· Foros
· Historial
· Mensajes privados
· Enciclopedia
· Recomiéndanos
· Top 10
· Tu cuenta

Busca en la web

Últimos 10 eLinks

· 1: Las Cronicas De Narnia - El Principe Caspian [TS Alta Calidad]
· 2: The Eye - Visiones [DVDRip]
· 3: Paso de ti [DVDScreener]
· 4: Mimzy Mas Alla de la Imaginacion [DVDRip]
· 5: 10000 [DVDRip]
· 6: El Increible Hulk [TS-Screener]
· 7: Sexo En Nueva York [TS-Screener]
· 8: El Patito Feo Y Yo [DVDScreener]
· 9: Margot y la Boda [DVDScreener]
· 10: La Vida Sin Grace [DVDScreener]

Publicidad

Conéctate a la web

¿Todavía no tienes una cuenta? Puedes crearte una. Como usuario registrado tendrás ventajas como seleccionar la apariencia de la página, configurar los comentarios y enviar los comentarios con tu nombre.

Gente Online

Actualmente hay 202 invitados, 156 miembro(s) conectado(s).

Eres un usuario anónimo. Puedes registrarte aquí

Desbordamiento de buffer en Oracle

Enviado el Martes, 04 noviembre a las 13:59:29 por ZaKaTRoN

TASIA escribió "SecurityTracker informa de la existencia de una vulnerabilidad de desbordamiento de buffer en el sistema de bases de datos Oracle, que puede permitir a un usuario local la ejecución de código para elevar sus privilegios en los sistemas afectados.
Pincha sobre "Leer más" para leer el artículo completo

IBLNEWS, PANDASOFTWARE
El problema reside en que si un usuario local pasa una cadena de entrada demasiado larga a la base de datos, podrá provocar el desbordamiento de buffer y sobreescribir el registro EIP, con lo que se podrá lograr la ejecución arbitraria de código.
Por otra parte, ya ha sido publicado un exploit de demostración de esta vulnerabilidad.
Según se anuncia, se encuentran afectados los binarios "oracle" y "oracleO" en la versión 9.2.0.4.0 en Linux y AIX, si bien otras versiones anteriores y para otras plataformas también pueden presentar este problema.

Como los programas afectados están configurados con privilegios de usuario "oracle", en caso de lograr la ejecución de código se realizará con los permisos de este usuario."