> 뉴스 > 테크가이드 > 보안
  • 트위터
  • 페이스북
  • 구플러스
  • 네이버밴드
  • 카카오스토리
     
Oracle9i DB 서버에서 사용자 권한과 관련한 보안상의 취약점
A3 보안 컨설팅
2002년 05월 23일 00:00:00 이석기 컨설턴트


제목 : Oracle9i User Privileges Vulnerability
분류 : [Adv] A3 Security Advisory


1. 설명

Oracle9i DB 서버에서 사용자 권한과 관련한 보안상의 취약점이 발견되었다.

이는 구체적으로 오라클9i 데이터베이스 서버에서 일반 사용자가 outer join의 SQL문을 이용하여 해당 사용자의 권한 외적인 영역의 데이터에 접근할 수 있는 취약점이다.

이러한 취약점을 아는 사용자는 비인가된 접근을 통하여 오라클 데이터베이스 서버에 있는 자료를 불법적으로 유출할 가능성이 존재한다.



2. 결함기종

Oracle9i Database, Release 9.0.1.x 을 이용하는 모든 플랫폼



3. 해결책

해당 취약점과 관련한 패치를 다운로드 하여 설치하는 것으로 문제를 해결할 수 있으며 패치는 아래의 URL에서 얻을 수 있다.

http://metalink.oracle.com.

<요령> 해당 웹사이트 내의 메뉴 중에서 "Patches" 버튼을 클릭하고 버그 넘버를 제출하면 된다 (버그넘버는 2121935이다).

만약 자신의 시스템 환경에 맞는 패치가 없다면 수시로 웹사이트를 확인하여 업로드 여부를 살펴 보도록 한다 . (www.dataNet.co.kr)
ⓒ 데이터넷(http://www.datanet.co.kr) 무단전재 및 재배포금지 | 저작권문의  

     

인기기사

 
가장 많이 본 기사
인사·동정·부음
전체기사의견(0)  
 
   * 200자까지 쓰실 수 있습니다. (현재 0 byte/최대 400byte)
   * 욕설등 인신공격성 글은 삭제 합니다. [운영원칙]
전체기사의견(0)
사명: (주)화산미디어 | 주소: 서울시 강남구 강남대로 124길 26 유성빌딩 2층 | 전화: 070-8282-6180 | 팩스: 02-3446-6170
등록번호: 서울아03408 | 등록년월일: 2014년 11월 4일 | 발행년월일: 2003년 12월 17일 | 사업자등록번호: 211-88-24920
발행인/편집인: 정용달 | 통신판매업신고: 서울강남-01549호 | 개인정보관리 및 청소년보호 책임자: 박하석
Copyright 2010 데이터넷. All rights reserved. mail to webmaster@datanet.co.kr