卡巴斯基公告:甲骨文數(shù)據(jù)庫存安全漏洞

作者:IT新聞網(wǎng) 來源:IT新聞網(wǎng) 2012-02-01 11:43:35 閱讀 我要評論 直達(dá)商品

Martinez Fayo稱他發(fā)現(xiàn)了甲骨文數(shù)據(jù)庫密碼驗證機制上的一處加密漏洞高,而該漏洞的存在導(dǎo)致攻擊者很容易實現(xiàn)對數(shù)據(jù)庫的破解。Martinez Fayo同時表示,黑客實施攻擊不需要使用“中間人攻擊”模式來進行偽裝,而使服務(wù)器直接會向黑客泄露重要信息。

9月24日 國際報道 據(jù)卡巴斯基實驗室發(fā)布的安全公告稱,一名安全研究人員發(fā)現(xiàn),甲骨文的數(shù)據(jù)庫存在安全漏洞,黑客只需知道數(shù)據(jù)庫名稱和用戶名,就可通過非法手段侵入到甲骨文Oracle數(shù)據(jù)庫。

在阿根廷召開的一個安全會議上,安全公司AppSec的研究員Esteban Martinez Fayo演示了他的這一發(fā)現(xiàn)。該研究員稱,在短短的5小時之內(nèi),通過一臺普通PC并利用一個特殊工具,他就可以獲取簡易口令并訪問用戶數(shù)據(jù)。

Martinez Fayo稱,“這非常簡單,黑客者只需知道數(shù)據(jù)庫的一個有效的用戶名和名稱就能夠?qū)嵤┕簟?rdquo;

Martinez Fayo稱他發(fā)現(xiàn)了甲骨文數(shù)據(jù)庫密碼驗證機制上的一處加密漏洞高,而該漏洞的存在導(dǎo)致攻擊者很容易實現(xiàn)對數(shù)據(jù)庫的破解。Martinez Fayo同時表示,黑客實施攻擊不需要使用“中間人攻擊”模式來進行偽裝,而使服務(wù)器直接會向黑客泄露重要信息。

Martinez Fayo稱他的團隊最初于2010年5月份將該漏洞通知了甲骨文公司,而且甲骨文在2011年對此進行了修復(fù)。但甲骨文并未修復(fù)當(dāng)前的數(shù)據(jù)庫版本——11.1和11.2版本,這些版本的數(shù)據(jù)庫仍面臨攻擊威脅。但甲骨文最新發(fā)布的12版本修復(fù)了該問題。

其實這并非首次在甲骨文數(shù)據(jù)庫中發(fā)現(xiàn)安全漏洞。今年1月份,在發(fā)現(xiàn)了一處可導(dǎo)致黑客遠(yuǎn)程入侵?jǐn)?shù)據(jù)庫的安全漏洞后,甲骨文一次性為其數(shù)據(jù)庫軟件發(fā)布了78款安全補丁。剛剛在上個月,在甲骨文的最近發(fā)布的Java 7升級中還發(fā)現(xiàn)了一處新的安全漏洞。

Martinez Fayo表示,目前要想解決這一問題的變通方法,“在11.1中選擇禁用協(xié)議,或使用老版本,如V10g,這是防止數(shù)據(jù)庫遭受攻擊的有效途徑,而對于部署甲骨文數(shù)據(jù)庫的機構(gòu)組織來說非常重要。”


  推薦閱讀

  無錫尚德首遭紐交所退市警告

這家中國光伏龍頭企業(yè)日前宣布收到來自紐交所的警告,因截至9月10日的連續(xù)30個交易日,公司收盤價連續(xù)低于1美元,不符合紐交所的上市規(guī)定。這意味著在此后6個月內(nèi)(到明年3月份之前),尚德必須將股價恢復(fù)到高于1美元>>>詳細(xì)閱讀


本文標(biāo)題:卡巴斯基公告:甲骨文數(shù)據(jù)庫存安全漏洞

地址:http://m.sdlzkt.com/a/xie/20120201/115289.html

樂購科技部分新聞及文章轉(zhuǎn)載自互聯(lián)網(wǎng),供讀者交流和學(xué)習(xí),若有涉及作者版權(quán)等問題請及時與我們聯(lián)系,以便更正、刪除或按規(guī)定辦理。感謝所有提供資訊的網(wǎng)站,歡迎各類媒體與樂購科技進行文章共享合作。

網(wǎng)友點評
我的評論: 人參與評論
驗證碼: 匿名回答
網(wǎng)友評論(點擊查看更多條評論)
友情提示: 登錄后發(fā)表評論,可以直接從評論中的用戶名進入您的個人空間,讓更多網(wǎng)友認(rèn)識您。
自媒體專欄

評論

熱度

主站蜘蛛池模板: 色偷偷成人网免费视频男人的天堂 | 国产成人一区二区三区电影网站 | 国产成人无码一区二区三区| 7777奇米四色成人眼影| 国产成人精品久久| 国产成人欧美一区二区三区 | 成人免费视频网址| 国产成人亚洲综合无码| 国产成人免费在线| 78成人精品电影在线播放 | 国产成人综合在线视频| 成人免费视频69| 国产成人精品一区二三区在线观看 | 国产成人女人视频在线观看| 亚洲在成人网在线看| 欧美日韩一区二区成人午夜电影| 欧美黄成人免费网站大全| 国产成人精品久久综合| 久久久久亚洲av成人无码| 国产成人精品a视频| 成人au免费视频影院| 成人性生交大片免费看| 日本成人不卡视频| 91亚洲国产成人精品下载| 亚洲成人高清在线| 国产成人久久777777| 国产成人精品无码免费看| 成人性视频在线| 国产成人麻豆tv在线观看| 国产成人精品无码专区| 国产成人精品999在线观看| 成人18视频在线观看| 国产成人精品实拍在线| 国产综合成人久久大片91| 成人毛片一区二区| 69国产成人精品午夜福中文 | 国产成人啪精品午夜在线播放| 欧美成人免费高清视频| 成人性生交大片免费看午夜a| 国产成人精品免费久久久久| 国产成人教育视频在线观看|