專家:甲骨文數(shù)據(jù)庫登錄系統(tǒng)存嚴重漏洞

作者:IT新聞網(wǎng) 來源:IT新聞網(wǎng) 2012-02-01 11:41:21 閱讀 我要評論 直達商品

據(jù)發(fā)現(xiàn)該漏洞的應(yīng)用安全中心(Application Security)研究員艾斯特萬-菲約(Esteban Martinez Fayo)稱,該漏洞存在于甲骨文數(shù)據(jù)庫版本11.1和11.2的服務(wù)器中,遭遇黑客強力攻擊后,便會認可認證完成。如果成功的話,黑客便能獲取進入其數(shù)據(jù)庫的機會。

【IT商業(yè)新聞網(wǎng)綜合】(記者 蘇隱)9月25日消息,據(jù)國外媒體報道,全球最大的數(shù)據(jù)庫軟件公司甲骨文日前被一些專家披露,稱其一些數(shù)據(jù)庫的登錄系統(tǒng)中存在嚴重漏洞,這便給黑客進行檢索和篡改數(shù)據(jù)信息打開了方便之門。

據(jù)發(fā)現(xiàn)該漏洞的應(yīng)用安全中心(Application Security)研究員艾斯特萬-菲約(Esteban Martinez Fayo)稱,該漏洞存在于甲骨文數(shù)據(jù)庫版本11.1和11.2的服務(wù)器中,遭遇黑客強力攻擊后,便會認可認證完成。如果成功的話,黑客便能獲取進入其數(shù)據(jù)庫的機會。

據(jù)米尼克安全咨詢中心(Mitnick Security Consulting)創(chuàng)始人凱文-米尼克(Kevin Mitnick)稱:“認證方面有非正規(guī)路徑是非常嚴重的問題。這樣,黑客就能進入數(shù)據(jù)庫,甚至可能篡改數(shù)據(jù)。”

據(jù)了解,由于認證規(guī)約保護會話密鑰的方式使會話密鑰存在漏洞風(fēng)險較高,而會話密鑰是在認證程序結(jié)束前便傳達至用戶的,因此利用這樣的漏洞,黑客便能遠程通過會話密鑰而連接尋找到相應(yīng)的用戶密碼。

菲約稱:“一旦這樣的行為發(fā)生,黑客們每秒便能嘗試上百萬個密碼,直到尋找到正確的那個,于是他們就能強力攻擊會話密鑰了。”

更糟糕的是,因為侵襲行為在認證結(jié)束前便能完成,服務(wù)器上也不會有任何登錄失敗的記錄,因此在不發(fā)生大動靜的情況下黑客便能獲取入侵的機會。

據(jù)悉,目前甲骨文公司對此消息還未予置評。


  推薦閱讀

  IBM收購存儲遷移軟件公司Butterfly Software

北京時間9月25日消息,據(jù)v3.co.uk網(wǎng)站報道,IBM已經(jīng)同意收購英國存儲遷移軟件公司ButterflySoftware。由于Butterfly是一家私營公司,這個收購交易的條款沒有披露。 北京時間9月25日消息,據(jù)v3.co.uk網(wǎng)站報道,IBM已經(jīng)>>>詳細閱讀


本文標題:專家:甲骨文數(shù)據(jù)庫登錄系統(tǒng)存嚴重漏洞

地址:http://m.sdlzkt.com/a/xie/20120201/115189.html

樂購科技部分新聞及文章轉(zhuǎn)載自互聯(lián)網(wǎng),供讀者交流和學(xué)習(xí),若有涉及作者版權(quán)等問題請及時與我們聯(lián)系,以便更正、刪除或按規(guī)定辦理。感謝所有提供資訊的網(wǎng)站,歡迎各類媒體與樂購科技進行文章共享合作。

網(wǎng)友點評
我的評論: 人參與評論
驗證碼: 匿名回答
網(wǎng)友評論(點擊查看更多條評論)
友情提示: 登錄后發(fā)表評論,可以直接從評論中的用戶名進入您的個人空間,讓更多網(wǎng)友認識您。
自媒體專欄

評論

熱度

主站蜘蛛池模板: 成人综合在线视频免费观看完整版 | 亚洲精品成人网站在线播放| 久久成人福利视频| 亚洲国产成人手机在线电影bd| 国产成人精品一区二区三区| 亚洲国产精品成人综合久久久 | 欧美成人精品高清在线观看| 欧美成人免费全部观看天天性色| 成人黄动漫画免费网站视频| 成人av在线一区二区三区| 国产成人精品第一区二区| 国产成人av一区二区三区在线观看| 五月天国产成人AV免费观看| 美国特级成人毛片| 国产成人亚洲毛片| 小明天天看成人免费看| 777精品成人影院| 四虎成人影院网址| 成人a级高清视频在线观看| 免费国产成人高清视频网站| 欧洲成人在线视频| 亚洲av成人一区二区三区| 四虎影院成人在线观看俺也去色官网 | 99国产精品久久久久久久成人热| 成人亚洲综合天堂| 成人性生活免费看| 青青国产成人久久激情911| 大臿蕉香蕉大视频成人| 69成人免费视频| 亚洲人成人网站在线观看| 国产成人福利精品视频| 成人免费在线视频网站| 成人综合激情另类小说| 成人黄色激情视频| 成人小视频免费在线观看| 精品无码成人片一区二区98 | 成人免费在线播放| 天天影院成人免费观看| 国产成人黄网在线免| 国内自拍成人网在线视频| 成人a视频片在线观看免费|