OracleAS Portal应用程序存在绕过认证漏洞

racle Application Server Portal(OracleAS
                  Portal)是基于Web的应用程序，用于构建和部署portal。OracleAS
                  Portal在处理访问认证时存在漏洞，如果远程攻击者在提交的HTTP请求头中添加了特制的cookie值的话，就可以绕过对/dav_portal/portal/目录的基本认证保护，访问dav_portal内容。
                  　　发布日期：2008-05-09
                  　　更新日期：2008-05-12
                  　　受影响系统：
                  　　Oracle Oracle Application Server Portal 10G
                  　　描述：
                  　　----------------------------------------------------------------------------
                  　　BUGTRAQ ID: 29119
                  　　Oracle Application Server Portal(OracleAS
                  Portal)是基于Web的应用程序，用于构建和部署portal。
                  　　OracleAS
                  Portal在处理访问认证时存在漏洞，如果远程攻击者在提交的HTTP请求头中添加了特制的cookie值的话，就可以绕过对/dav_portal/portal/目录的基本认证保护，访问dav_portal内容。
                  　　<*来源：Deniz CEVIK (Deniz.Cevik@intellect.com.tr)
                  　　链接：http://marc.info/?l=bugtraq&m=121034703106722&w=2
                  　　*>
                  　　建议：
                  　　----------------------------------------------------------------------------
                  　　厂商补丁：
                  　　Oracle
                  　　------
                  　　目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
                  　　http://www.oracle.com