» Računala » +CERT.hr sigurnosne novosti

Sigurnosni propust u Oracle 11g

+CERT.hr sigurnosne novosti pročitaj cijeli članak Utorak, 4. Rujan 2007. 10:44

Sigurnosni stručnjak pronašao je programerske pogreške u Oracle 11g koje omogućuju napad na ovaj sustav za upravljanje bazama podataka. Alexander Kornbrust izjavio je da novi Oracleov sustav za upravljanje bazama podataka posvećuje više pozornosti računalnoj sigurnosti, ali su još prisutne neke programerske pogreške koje napadačima daju mogućnost krađe informacija. Radi se o ranjivostima koje se mogu jednostavno detektirati pri razvoju programa, poput napada umetanjem SQL-a kojim napadači mogu izvršiti maliciozni kod. Oracle nije službeno odgovorio na ove tvrdnje. Kornburst također tvrdi da je pronašao način izbjegavanja sustava za nadzor u Oracle 11g i drugim verzijama, a detalje ove metode objavit će tek nakon što Oracle ispravi pronađeni problem. Neke od ranjivosti Kornbrust namjerava prezentirati na ovogodišnjoj HITB (Hack in the box) konferenciji u Kuala Lumpuru. Neki od sigurnosnih propusta događaju se zbog problema u samoj arhitekturi Oracleovog sustava za upravljanje bazama podataka.

Tagovi: CERT IT linux računala web windows
Izvor vijesti: +CERT.hr sigurnosne novosti

Vezani članci

IT Internet Monitor Sigurnosni propust programskog paketa Oracle Database

IT vijesti Oracle Database 11g za Microsoft Windows

Poslovni dnevnik - Poslovna informatika Na OpenWorldu predstavljeni planovi za Oracle Middleware 11g

IT vijesti Oracle 11g korisnici prihvaćaju sporije nego što je očekivano

PC Chip - Vijesti Proširene funkcije SnapManagera za Oracle Database 11g [0], pod Softver

+CERT.hr sigurnosne novosti Novi propust u Oracle bazi podataka

Komentari

Nema baš nikakvih komentara ... komentiraj

kanali

članci

Komentiranje sadržaja, spremanje članaka i kanala, brbljanje s ostalim korisnicima moguće je samo registriranim korisnicima. Prijavite se ili registrirajte i budite uvijek u toku sa najnovijim informacijama.

Kao registrirani korisnik, možete: