Oracle 10g Installer 创建临时文件漏洞

受影响系统：

Oracle Oracle10g Application Server 10.1.0.2

Oracle Oracle10g Enterprise Edition 10.1.0.2

Oracle Oracle10g Personal Edition 10.1.0.2

Oracle Oracle10g Standard Edition 10.1.0.2

具体描述：

Oracle Database是一款商业性质大型数据库系统。Oracle Database 10g installer应用程序不安全建立临时文件，本地攻击者可以利用这个漏洞破坏系统文件，有可能造成权限提升。

问题是Installer应用程序在'/tmp'目录下以'777'属性建立部分临时文件，因此攻击者可以使用符号链接在安装过程中破坏系统文件或提升权限。

• ·Oracle 9i 在Red Hat Linu
• ·一步步教你在RHEL AS 3安装Oracle
• ·通过LEI技术实现NOTES与SQL2000数
• ·通过LEI技术实现NOTES与SQL2000数
• ·Linux上安装Oracle汉字乱码完整解决方
• ·如何在Oracle中建立汉字拼音对照表
• ·用 Oracle AS 10g 为PHP提供的
• ·Oracle中屏蔽英文提示信息方法二则
• ·影响Oracle汉字显示的字符集问题（二）
• ·影响Oracle汉字显示的字符集问题（一）