int(1235)

Vulnerability Bulletins


Denegación de servicio en Oracle 10g

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Comercial Software
Affected software Oracle 10g

Description

Se ha descubierto una vulnerabilidad de denegación de servicio en el servicio Oracle 10g TNS Listener. Su explotación causaría la caída del servicio.

Solution



Actualización de software

Oracle
Instale el parche #68
http://metalink.oracle.com

Standar resources

Property Value
CVE
BID

Other resources

Bugtraq Archive - Oracle TNS Listener DoS
http://www.securityfocus.com/archive/1/385331

NGSSoftware - Multiple High Risk Vulnerabilities in Oracle 8i, 9i and 10g
http://www.nextgenss.com/advisories/oracle-01.txt

Version history

Version Comments Date
1.0 Aviso emitido. 2004-12-24
Ministerio de Defensa
CNI
CCN
CCN-CERT