Oracle oidldapd删除日志和/或者覆盖其他文件漏洞

漏洞信息详情

Oracle oidldapd删除日志和/或者覆盖其他文件漏洞

• CNNVD编号：CNNVD-200106-029
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2001-0300
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2001-06-02
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  oracle
• 漏洞来源：

Oracle 8.1.7中的oidldapd 2.1.1.1版本记录具有全域可写权限目录(ldaplog)中的日志文件，本地用户借助一个符号链接攻击删除日志和/或者覆盖其他文件。

来源:US-CERT Vulnerability Note: VU#610904
名称: VU#610904
链接:http://www.kb.cert.org/vuls/id/610904

来源: BUGTRAQ
名称: 20001222 vulnerability #2 in Oracle Internet Directory 2.1.1.1 in Oracle 8.1.7
链接:http://archives.neohapsis.com/archives/bugtraq/2000-12/0434.html

来源: XF
名称: oracle-oidldap-write-permission(5804)
链接:http://xforce.iss.net/xforce/xfdb/5804