Oracle Forms Builder临时文件中的口令泄露漏洞
发布日期：2005-07-14
更新日期：2005-07-14
受影响系统：
Oracle Formsbuilder 9.0.4描述：
Oracle Database是一款商业性质大型数据库系统。
Oracle Formsbuilder 9.0.4在临时文件中存放明文口令，可能导致口令泄露。
Oracle Formsbuilder 9.0.4在本地临时目录（%TEMP%）中创建临时文件，如s5hs.1htm。这些临时文件包含有Formsbuilder中当前数据库连接的用户名和口令。关闭Formsbuilder后仍没有删除这些临时文件。
<*来源：Alexander Kornbrust （ak@red-database-security.com）
链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112129452232307&w=2
http://www.oracle.com/technology/deploy/security/pdf/cpujul2005.html
http://www.us-cert.gov/cas/techalerts/TA05-194A.html
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<body onload="document.pform.submit();" >
<form name="pform" action="http://localhost:8889/forms90/f90servlet" method="POST">
<input type="hidden" name="form" \
value="C:\oracle_security\sql_injection_forms\demo1.fmx"> <input type="hidden" \
name="userid" value="SCOTT/TIGER@ora10103"> <input type="hidden" name="obr" \
value="yes"> <input type="hidden" name="array" value="YES">
</form> </body></html>
建议：
临时解决方法：
如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：
* 将TMP，TEMP和TMPDIR环境变量置于安全的位置，定期删除临时文件。
厂商补丁：
Oracle
------
Oracle已经为此发布了一个安全公告（cpujul2005）以及相应补丁:
cpujul2005：Critical Patch Update - July 2005
链接：http://www.oracle.com/technology/deploy/security/pdf/cpujul2005.html
补丁下载：
http://metalink.oracle.com/metalink/plsql/ml2_documents.showDocument?p_database_id=NOT&p_id=311038.1
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
