全站资讯检索:
 
您现在的位置: 猫头鹰病毒资讯网 >> 安全资讯 >> 安全资讯 >> 文章正文
甲骨文11g 曝愚蠢安全漏洞 专家呼吁加强团队教育
作者:未知    文章来源:赛迪网    点击数:    更新时间:2007-9-6

  据报道,一位安全专家警告称,甲骨文最新版本的11g数据库提供了比以前版本更好的安全功能。但是,开发人员留下的一些安全漏洞能够让攻击者用来窃取用户的数据。

  Red Database Security GmbH公司总经理Alexander Kornbrust在马来西亚首都吉隆坡举行的2007年“Hack in the Box”黑客暨安全大会期间接受采访时表示,甲骨文11g数据库取得了很大的进步。但是,我到目前为止在11g数据库软件中发现的一些安全漏洞都是愚蠢的编程错误。

  Kornbrust说,甲骨文必须要教育自己的开发团队,因为他们在正常情况下应该能够避免这些简单的安全漏洞。

  甲骨文官员没有立即对这个消息发表评论。

  Kornbrust的主要公司是帮助大公司审计甲骨文数据库的安全。他检查了甲骨文11g数据库软件,发现其中存在SQL注入攻击安全漏洞。攻击者能够利用这种安全漏洞运行恶意代码。他还发现甲骨文11g和其它版本数据库软件存在绕过审计能力的漏洞。这种漏洞将破坏企业遵守法规的努力。

  虽然Kornbrust计划在这次会议上讨论甲骨文的一些安全漏洞,但是,他在甲骨文修复这些安全漏洞之前不打算详细披露绕过审计功能的方法。

 

文章录入:菜猫    责任编辑:菜猫 
 
相关文章
微软官方本周发布五个补丁程序 修复产品安全…
甲骨文将发布46升级补丁程序 封堵远程控制等…
Vista发布6个月共有27个安全漏洞 补丁速度不…
雅虎通8.0版本 出现安全漏洞 大量攻击前将发…
申城宽带用户因WindowsXP安全漏洞大规模断网
相关评论
网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
::发表评论::
姓 名:* (必填项)
E-mail: QQ:
评 分: 1分 2分 3分 4分 5分
评论内容:
  • 严禁发表危害国家安全、政治、黄色淫秽等内容的评论。
  • 评论人需对自己在使用评论过程中的行为承担法律责任。
  • 本站管理员有权保留或删除评论内容。
  • 游客发表评论须经管理员审核后才能发表。
  • 评论内容只代表个人观点,与本网站立场无关。
 
设为首页 | 收藏本站 | 关于我们 | 联系我们 | 刊登广告 | 版权声明 | 友情链接 | 网站地图
猫头鹰反病毒资讯网所有信息来自互联网及网友提供,如侵犯了你的权益,请来信告知,我们将立即删除!
Copyright © 2007-2008 MoToYi.com All rights reserved
本站为你提供病毒木马的防治方案,专杀工具和防护软件的下载,系统及网络的安全技巧,手机病毒发展趋势.