时间:2021-05-02
2010年2月4日消息 据了解,一位计算机安全专家发现广泛应用的甲骨文软件中存在一些安全漏洞。黑客利用这些安全漏洞能够远程访问企业和政府数据库中的敏感信息。
英国的一家计算机安全公司NGSSoftware的首席研究科学家David Litchfield说,甲骨文数据库设计中的一个安全漏洞能够让黑客通过互联网突破专用的数据库。
Litchfield星期三在华盛顿举行的黑帽会议上展示了他的研究结果之后说,这个安全漏洞能够让攻击者取得全面的控制权,不需要用户ID和口令。所有的防火墙都不管用。
Litchfield说,他在去年11月警告了甲骨文这个安全漏洞,希望甲骨文在今年1月发布的每季度安全补丁中修复这个安全漏洞。但是,甲骨文没有这样做。因此,他决定公开这个安全漏洞。
甲骨文官员不愿意对这个事情发表评论。
Litchfield说,他认为每10个甲骨文数据库大约有9个容易受到攻击。他说,改变甲骨文软件默认的设置可能会阻止黑客利用这个安全漏洞。
他说,现在不可能说黑客是否已经实际利用这个安全漏洞非法突破甲骨文的数据库。
本文源自:翔宇亭——IT乐园(http://),转载请保留此信息!
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
MySQL不仅弥补了Oracle旗舰数据库不适合小型企业的缺陷,而且购买了甲骨文企业许可证的客户有的已经在使用MySQL来进行一些工作了。甲骨文在将来还要将My
就在前不久微软给出了修复IE危急安全漏洞的补丁,今天,微软又发布了新的安全公告,提醒广大用户在SQL服务器数据库软件中存在一个严重的漏洞—&mdas
10月16日消息,亚马逊云服务(AWS)首席布道者JeffBarr在其博客上表示,Amazon消费者业务正式完成了对Oracle(甲骨文)数据库的迁移工作,关闭
特朗普回应“甲骨文参与竞购TikTok业务”一事。据路透社报道,当地时间18日,被问及甲骨文可能参与竞购TikTok业务,美国总统特朗普称赞“甲骨文是一家伟大的
特朗普回应“甲骨文参与竞购TikTok业务”一事。据路透社报道,当地时间18日,被问及甲骨文可能参与竞购TikTok业务,美国总统特朗普称赞“甲骨文是一家伟大的