Oracle Auto Service Request不安全临时文件创建漏洞

发布日期：2013-03-01
更新日期：2013-03-05受影响系统：
Oracle Auto Service Request
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 58230

Oracle Auto Service Request是一种安全的、客户可安装的支持功能，可自动生成特定硬件故障的服务请求。

Oracle Auto Service Request没有使用mkstemp（），而是通过时间戳在/tmp中不安全地创建文件，导致重写root下的文件。

<*来源：Larry W. Cashdollar （lwc@vapid.dhs.org）

链接：http://packetstormsecurity.com/files/120600/Oracle-Auto-Service-Request-File-Clobber.html
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Oracle
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.oracle.com/technetwork/systems/asr/downloads/index.html？ssSourceSiteId=ocomenFFmpeg "avcodec_decode_audio4（）"函数拒绝服务漏洞RSA Authentication Agent 身份验证绕过漏洞（CVE-2013-0931）相关资讯 Oracle Auto Service Request 本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容