Oracle Auto Service Request不安全临时文件创建漏洞

发布日期：2013-03-01
更新日期：2013-03-05

受影响系统：
Oracle Auto Service Request
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 58230
 
Oracle Auto Service Request是一种安全的、客户可安装的支持功能，可自动生成特定硬件故障的服务请求。
 
Oracle Auto Service Request没有使用mkstemp()，而是通过时间戳在/tmp中不安全地创建文件，导致重写root下的文件。
 
<*来源：Larry W. Cashdollar （[email protected]）
 
  链接：http://packetstormsecurity.com/files/120600/Oracle-Auto-Service-Request-File-Clobber.html
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Oracle
 ------
 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
 
http://www.oracle.com/technetwork/systems/asr/downloads/index.html?ssSourceSiteId=ocomen