A3 보안 컨설팅
제목 : Oracle9i User Privileges Vulnerability
분류 : [Adv] A3 Security Advisory
1. 설명
Oracle9i DB 서버에서 사용자 권한과 관련한 보안상의 취약점이 발견되었다.
이는 구체적으로 오라클9i 데이터베이스 서버에서 일반 사용자가 outer join의 SQL문을 이용하여 해당 사용자의 권한 외적인 영역의 데이터에 접근할 수 있는 취약점이다.
이러한 취약점을 아는 사용자는 비인가된 접근을 통하여 오라클 데이터베이스 서버에 있는 자료를 불법적으로 유출할 가능성이 존재한다.
2. 결함기종
Oracle9i Database, Release 9.0.1.x 을 이용하는 모든 플랫폼
3. 해결책
해당 취약점과 관련한 패치를 다운로드 하여 설치하는 것으로 문제를 해결할 수 있으며 패치는 아래의 URL에서 얻을 수 있다.
http://metalink.oracle.com.
<요령> 해당 웹사이트 내의 메뉴 중에서 "Patches" 버튼을 클릭하고 버그 넘버를 제출하면 된다 (버그넘버는 2121935이다).
만약 자신의 시스템 환경에 맞는 패치가 없다면 수시로 웹사이트를 확인하여 업로드 여부를 살펴 보도록 한다 . (www.dataNet.co.kr)
저작권자 © 데이터넷 무단전재 및 재배포 금지
