Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Oracle Database
(Oracle Database)
Описание
Найден параметр конфигурации _TRACE_FILES_PUBLIC, который настроен НЕ на FALSE.
Настройка _TRACE_FILES_PUBLIC = TRUE предоставляет всем учетным записям базы данных доступ к файлам трассировки.
(Этот параметр не документирован.)
Параметр _TRACE_FILES_PUBLIC должен быть настроен на FALSE.
Настройка _TRACE_FILES_PUBLIC = TRUE предоставляет всем учетным записям базы данных доступ к файлам трассировки.
(Этот параметр не документирован.)
Параметр _TRACE_FILES_PUBLIC должен быть настроен на FALSE.
Как исправить
Администратору базы данных следует изменить значение параметра _TRACE_FILES_PUBLIC на FALSE, используя следующую команду:
ALTER SYSTEM SET "_TRACE_FILES_PUBLIC"=FALSE SCOPE=SPFILE;
ALTER SYSTEM SET "_TRACE_FILES_PUBLIC"=FALSE SCOPE=SPFILE;
Ссылки
