3、 Oracle Forms Builder临时文件中的口令泄露漏洞

CVE编号: 无
发布时间: 2005-07-14
漏洞类型：口令泄露
漏洞评估：高风险
受影响版本：
Oracle Formsbuilder 9.0.4
漏洞描述：
Oracle Database是一款商业性质大型数据库系统。
Oracle Formsbuilder 9.0.4在临时文件中存放明文口令，可能导致口令泄露。
Oracle Formsbuilder 9.0.4在本地临时目录（%TEMP%）中创建临时文件，如s5hs.1htm。这些临时文件包含有Formsbuilder中当前数据库连接的用户名和口令。关闭Formsbuilder后仍没有删除这些临时文件。
漏洞危害：
Oracle Forms Builder临时文件中的口令泄露漏洞
解决方案：
临时解决方法：
如果您不能立刻安装补丁或者升级，CNNS建议您采取以下措施以降低威胁：
 将TMP，TEMP和TMPDIR环境变量置于安全的位置，定期删除临时文件。
Oracle已经为此发布了一个安全公告（cpujul2005）以及相应补丁:
cpujul2005：Critical Patch Update - July 2005
链接：http://www.oracle.com/technology/deploy/security/pdf/cpujul2005.html
参考信息：
http://metalink.oracle.com/metalink/plsql/ml2_documents.showDocument?p_database_id=NOT&p_id=311038.1