Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:S/C:C/I:P/A:N)
Производитель ПО
Наименование ПО
Oracle E-Business Suite
(Oracle E-Business Suite)
Описание
Установка значения "TRUE" для параметра "FORMS_RESTRICT_ENTER_QUERY" повышает безопасность системы за счет отключения запросов по образцу (Query by Example).
Как исправить
1. Остановите процесс сервера форм (Forms Server);
2. Добавьте следующую переменную окружения в раздел Oracle Forms environment variables файла '$APPL_TOP/.env':
FORMS_RESTRICT_ENTER_QUERY="TRUE"
export FORMS_RESTRICT_ENTER_QUERY
3. Примените окружение, а затем перезапустите процесс сервера форм.
В релизе 11 параметр называется FORMS60_RESTRICT_ENTER_QUERY.
2. Добавьте следующую переменную окружения в раздел Oracle Forms environment variables файла '$APPL_TOP/
FORMS_RESTRICT_ENTER_QUERY="TRUE"
export FORMS_RESTRICT_ENTER_QUERY
3. Примените окружение, а затем перезапустите процесс сервера форм.
В релизе 11 параметр называется FORMS60_RESTRICT_ENTER_QUERY.
Ссылки
Secure Configuration Guide for Oracle E-Business Suite
