日期:2014-05-17  浏览次数:21869 次

emagent.exe进程句柄资源占用过高
最近Oracle服务器用资源管理器发现 emagent.exe 进程句柄占用奇高 昨天是8万个今天是9万个,不知哪位高手知道是什么原因,还请赐教。

------解决方案--------------------
Oracle Application Server 10g emagent.exe栈缓冲区溢出漏洞涉及程序: 
Oracle Application Server 
  
描述: 
Oracle Application Server 10g emagent.exe栈缓冲区溢出漏洞
 
  
详细: 
Oracle应用服务器是一个综合解决方案,用于开发、集成和部署企业的应用系统、门户和网站。

Windows 2000 Server平台上的Oracle Application Server 10g (10.1.2)的emagent.exe中存在栈溢出漏洞,允许攻击者以Oracleoracleas1ASControl服务的权限(默认为//NT Authority/SYSTEM)执行任意代码。

<*来源:SPI Labs (spilabs@spidynamics.com)

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=112982555428443&w=2
   http://www.us-cert.gov/cas/techalerts/TA05-292A.html
   http://www.oracle.com/technology/deploy/security/pdf/cpuoct2005.html
*>

受影响系统:
Oracle Application Server 10g 10.1.2
 
  
攻击方法: 
暂无有效攻击代码 
  
解决方案: 
厂商补丁:

Oracle
------
Oracle已经为此发布了一个安全公告(cpuoct2005)以及相应补丁:
cpuoct2005:Oracle Critical Patch Update - October 2005
链接:http://www.oracle.com/technology/deploy/security/pdf/cpuoct2005.html

补丁下载:

http://metalink.oracle.com/metalink/plsql/ml2_documents.showDocument?p_database_id=NOT&p_id=333959.1