JVNVU#359816
Oracle データベース TNS リスナーに脆弱性
緊急

Oracle データベースコンポーネントの TNS リスナーには、遠隔の第三者が認証なしにデータベースサービスを登録できる脆弱性が存在します。

• Oracle Database 11g Release 2, versions 11.2.0.2, 11.2.0.3
• Oracle Database 11g Release 1, version 11.1.0.7
• Oracle Database 10g Release 2, versions 10.2.0.3, 10.2.0.4, 10.2.0.5

Oracle によると、Oracle データベースコンポーネントを含む Oracle Fusion Middleware, Oracle Enterprise Manager, Oracle E-Business Suite も本脆弱性の影響を受けるとのことです。

詳しくは、Oracle が提供する Oracle Security Alert for CVE-2012-1675 をご確認ください。

Oracle データベースコンポーネントの TNS リスナーには、遠隔の第三者が認証なしにデータベースサービスを登録できる脆弱性が存在します。

詳しくは、Oracle が提供する Oracle Security Alert for CVE-2012-1675 をご確認ください。

遠隔の第三者によって、既に登録済みのデータベースインスタンス名を使ってサービスを登録され、中間者攻撃が行なわれる可能性があります。

2012年5月2日現在、有効な対策はありません。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• Class of Secure Transport (COST) を使用し、インスタンス登録を制限する

詳しくは、Oracle が提供する Oracle Security Alert for CVE-2012-1675 をご確認ください。