Alexander Kornbrust Oracle Security Blog dt.

Oracle hat soeben seinen CPU Juli 2007 veröffentlicht. In diesem CPU werden 3 Sicherheitslücken, die Red-Database-Security GmbH gemeldet hat, korrigiert.

Diese Fehler sind 2 SQL Injection Lücken (Apex und dbms_prvtaqis) wird ein kritischer Fehler in Datenbank-Views korrigiert. Der Fehler in den Views, nicht zu verwechseln mit denjenigen, die letztes Jahr im April und Oktober 2006, wurde korrigiert. Dabei kann ein Benutzer mit Lese-Rechten über spezielle zusammengesetzte Views Insert/Update/Delete Statements ausführen ohne die entsprechenden Rechte zu besitzen.

Dabei handelt es sich um ein Problem des Oracle Optimizers (Hallo Trivadis: Bitte auch den Optimizer testen 😉 )
Unsere Analyse findet sich wie üblich bei Red-Database-Security.

Die in der Schweiz registrierte Firma WSLabi verkauft Sicherheitslücken (Exploits). Dazu stellt WSLabi eine Auktionsplattform zur Verfügung über die Sicherheitslücken gekauft und verkauft werden können.

Ein Artikel mit Details findet sich bei Securityfocus.

Der Trend Sicherheitslücken (für möglichst viel Geld) zu verkaufen anstatt dem Hersteller umsonst mitzuteilen, zeichnet sich seit den letzten 2 Jahren ab. Je sicherer die Software wird/ist, desto höher der Preis.

Von einigen Kunden wurde ich darauf aufmerksam gemacht, dass es unter Windows 9.2.0.8 mit eingespieltem Oktober 2006 oder Januar 2007 CPU Probleme beim Einspielen der Daten über RMAN gibt. Es gibt auch einen entsprechenden Eintrag in Metalink (Docid: 434527.1 ,Rman fails to restore in 9.2.0.8 with CPU patch installed on Windows platform)
Als Workaround wird von Oracle das Entfernen des CPU Patches oder das Neuerzeugen der Kontrolldatei vorgeschlagen. Seit Juni 2007 gibt es auch einen Patch für dieses Problem (Bug 5915901).

Der Fehler bei RMAN äußert sich folgendermaßen:
———————————————————-

Rman fails to RESTORE with :

RMAN-20216: backup piece is missing
RMAN-06159: error while looking up backup set
A crosscheck of a backupset fails with:

ORA-1405: fetched column value is NULL
RMAN-6159: error while looking up backup set

———————————————————-

Während Oracle Security Audits finden wir von Zeit zu Zeit folgenden unsicheren Code. Finden Sie die Lücke und wissen Sie wie man diese Lücke ausnutzt?
Auflösung demnächst in diesem Blog…
————-

FUNCTION CHGPWD (
P_USER VARCHAR2,
P_PWD VARCHAR2)
RETURN BOOLEAN IS

L_STMT VARCHAR2(255);

BEGIN

L_STMT:= ‚ALTER USER „‚ || P_USER || ‚” IDENTIFIED BY „‚ || P_PWD||'“‚;

EXECUTE IMMEDIATE L_STMT;

END;

Willkommen zum deutschen Blog von Red-Database-Security GmbH. Hier werden interessante Informationen zum Thema Security und Oracle Security veröffentlicht.