Solution : https://service.sap.com/sap/support/notes/838240 (Connexion à SAP Service Marketplace requise)
Résumé :
Ce document SAP détaille la nécessité de configurer le paramètre de noyau NOEXEC_USER_LED à 1 pour les installations d'Oracle sur des systèmes Solaris. Ce réglage empêche l'exécution sur la pile utilisateur, améliorant ainsi la sécurité en rendant les attaques par débordement de tampon plus difficiles. Applicable pour Solaris 9 et 10, il garantit que les applications 32 bits bénéficient des mêmes protections de sécurité que les applications 64 bits sur des systèmes avec le matériel approprié. La note cite les Guides d'installation Oracle pour des instructions détaillées et souligne que cette configuration module les capacités d'exécution de la pile sans influencer la taille de la SGA, exclusivement pour renforcer la sécurité.
Mots Clés :
oracle® database installation guide 11g release 2, oracle® database installation guide 10g release 2, oracle solaris 10 / solaris 11 systems software documentation, helps make buffer-overflow attacks, system wide parameter 'set noexec_user_stack=1', current intel 32bit cpus, oracle support doc id 395334, set kernel parameter noexec_user_stack, solaris introduced noexec_user_stack parameter, make 32-bit applications nonexecutable
Notes associées :
| 833766 | Oracle Database 10g: Software installation problems 10.1.0 |
| 724713 | Parameter Settings for Oracle Solaris 10 and above |