Oracle社がOracle 8i及び9iでのTime Zone関数のオーバーフローを修正 | ScanNetSecurity
2026.11.05(木)

Oracle社がOracle 8i及び9iでのTime Zone関数のオーバーフローを修正

 アイ・ディフェンス・ジャパンからの情報によると、Oracles社は、Oracle 8i及び9iのデータベースアプリケーション関数TZ_OFFSETで発見されたバッファオーバーフローを修正するセキュリティーアップデートをリリースした。このバッファオーバーフローは関数TZ_OFFSETに

国際 海外情報
 アイ・ディフェンス・ジャパンからの情報によると、Oracles社は、Oracle 8i及び9iのデータベースアプリケーション関数TZ_OFFSETで発見されたバッファオーバーフローを修正するセキュリティーアップデートをリリースした。このバッファオーバーフローは関数TZ_OFFSETに存在する。攻撃者はこの問題を悪用して、これらのアプリケーション経由で任意のプログラムを実行できる。関数TZ_OFFSETは、"US/Eastern"の値などの特定タイムゾーンのタイムゾーンオフセット、または関数SESSIONTIMEZONEやDBTIMEZONEからのオフセットを返す。


※この情報はアイ・ディフェンス・ジャパン
 ( http://www.idefense.co.jp/ )より提供いただいております。
 アイディフェンス社の iAlert サービスについて
 http://shop.vagabond.co.jp/p-alt01.shtml
 情報の内容は以下の時点におけるものです
 【12:03 GMT、02、14、2003】

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 松屋公式アプリに不正アクセス 会員情報等が漏えい

    松屋公式アプリに不正アクセス 会員情報等が漏えい

  2. GMOペイメントゲートウェイ、ライフカード向けサービスで顧客情報一部流出の可能性

    GMOペイメントゲートウェイ、ライフカード向けサービスで顧客情報一部流出の可能性

  3. ライフネット生命の一部システムに不正アクセス、KDDIが保有する顧客情報が漏えいした可能性

    ライフネット生命の一部システムに不正アクセス、KDDIが保有する顧客情報が漏えいした可能性

  4. 再開を断念 PHPの重大脆弱性受け「くみあいアプリ」がサービス終了

    再開を断念 PHPの重大脆弱性受け「くみあいアプリ」がサービス終了

  5. Cisco、AI エージェントの暴走を検知する「Project Quarry」をオープンソース化

    Cisco、AI エージェントの暴走を検知する「Project Quarry」をオープンソース化

ランキングをもっと見る
PageTop