Oracle Listener poison : solución sin rac

-

Para solucionar la vulnerabilidad (sin aplicar parche) en un oracle en configuración sin rac, hay que  al listener.ora ($ORACLE_HOME/network/admin/listener.ora) la siguiente linea:

DYNAMIC_REGISTRATION_LISTENER = off

Más información en:

http://seclists.org/fulldisclosure/2012/Apr/204
https://forums.oracle.com/forums/thread.jspa?threadID=2381756&start=15&tstart=0
http://unaaldia.hispasec.com/2012/04/oracle-tns-poison-solucionada-4-anos.html

Comentarios

Publicar un comentario

Entradas populares de este blog

Compilar php 4.4 con ldap en centOs

-
Instrucciones de compilación ./configure --with-ldap BUG 1) configure: error: Cannot find ldap libraries in /usr/lib. ./configure --with-ldap= /usr/lib64 --with-lib=lib64 BUG 2) configure: error: Cannot find ldap.h Editamos el archivo configure y añadimos la siguientes lineas if test -f $PHP_LDAP/include/ldap.h; then LDAP_DIR=$PHP_LDAP LDAP_INCDIR=$PHP_LDAP/include LDAP_LIBDIR=$PHP_LDAP/lib elif test -f $PHP_LDAP/include/umich-ldap/ldap.h; then LDAP_DIR=$PHP_LDAP LDAP_INCDIR=$PHP_LDAP/include/umich-ldap LDAP_LIBDIR=$PHP_LDAP/lib elif test -f $PHP_LDAP/ldap/public/ldap.h; then LDAP_DIR=$PHP_LDAP LDAP_INCDIR=$PHP_LDAP/ldap/public LDAP_LIBDIR=$PHP_LDAP/lib fi LDAP_DIR=/usr/lib64 LDAP_INCDIR=/usr/include LDAP_LIBDIR=/usr/lib64 fi
Read more »

Oracle : Tablas y objetos bloqueados

-
Para obtener una lista con los objetos bloqueados ejecucutados: select substr(a.os_user_name,1,8) "OS User" , substr(b.object_name,1,30) "Object Name" , substr(b.object_type,1,8) "Type" , substr(c.segment_name,1,10) "RBS" , e.process "PROCESS" , substr(d.used_urec,1,8) "# of Records" , e.sid , e.serial# , p.* from v$locked_object a , dba_objects b , dba_rollback_segs c , v$transaction d , v$session e , v$process p where a.object_id = b.object_id and a.xidusn = c.segment_id and a.xidusn = d.xidusn and a.xidslot = d.xidslot and d.addr = e.taddr and p.addr = e.paddr Si intentamos por ejemplo hacer un "drop table" obtendremos un error del tipo ORA-00054: recurso ocupado y obtenido con NOWAIT. Para desbloquear uno de los objetos usamos alguna de las siguientes sentencias ALTER SYSTEM DISCONNECT SESSION 'SID, SERIAL' IMMEDIATE; o bien ALTER SYSTEM KILL SESSION 'sid,serial#' IMMEDIATE; En el ca
Read more »