Oracle 9iなどにバッファオーバーフローのセキュリティホール(ZDNN)

Oracle9i Release 2」「同Release 1」と「Oracle8i」に、Oracle Database ServerのEXTPROC機能(外部プロシージャ機能)にバッファオーバーフロー脆弱性が存在する。これを悪用することで、悪意あるユーザーに任意のコードを実行されてしまう可能性がある。修正プログラムがあるので適用すれば吉。
また「Oracle E-Business Suite 11i」と「Oracle Applications」のFNDWRR CGIプログラムにバッファオーバーフローの問題が存在する。リモートからこの機能をサービス妨害(DoS)状態に追い込むことが可能。こちらにも修正プログラムがあるので適用すれば吉。
Oracleお前もか。こんなところまねしなくていいのに。
[関連情報]