当前位置 :首页 ->数据库应用 ->Oracle ->正文

研究人员称Oracle仍有问题

来源：网界网　 作者：Webmaster 时间：2007-04-23 点击： [收藏] [投稿]

一位安全研究员警告说，Oracle最近的更新没有解决数据库原有的缺陷。

　　上周，Oracle发布了季度性的“重要补丁更新”，用于解决其软件中的30多种缺陷。但是，下一代安全软件公司的研究人员David Litchfield于周三发给“充分披露”安全列表的一条消息指出，有一个漏洞Oracle 10g Release 2的更新程序未能堵塞，公开的攻击代码仍可以运行。

　　上周在网上公布的恶意程序不是针对Oracle已发布补丁程序的缺陷，而是针对一个新问题。起初，专家认为它是针对已有补丁程序的漏洞。

　　Litchfield提到，入侵者仍然可以通过数据库的DBMS导出扩展组件中的新缺陷在系统上获得特权。DBMS导出扩展组件经常出现问题。

　　Symantec提醒其DeepSight智能服务的用户，10g的其他版本也可能受到影响。

　　这家安全公司建议，“我们强烈鼓励数据库管理员撤回DBMS导出组件的公共执行许可，直到供应商提供足够的补丁解决这个问题。”

　　截止发稿时没有获得Oracle就此事发表的评论。
(e129)

如果您对本文有任何疑问或者建议，请到讨论区发表您的意见: >> 论坛入口 <<

上一篇：设计和实施Oracle RAC项目下一篇：10g存储过程远程SQL注入漏洞

【文章评论】【收藏本文】【推荐好友】【打印本文】【我要投稿】【论坛讨论】

更多相关文章

·迅速安装Linux与Oracle数据库步骤精讲

·浅析Oracle数据库的最大可用性体系结构

·在Oracle 9i中Form Builder使用树心得

·Oracle 9i应用COMPOSE和UNISTR创建沉音

·Oracle巧取指定记录以及巧用外关联查询

·快速掌握Oracle数据库游标的使用方法

·你对Oracle数据库字符集究竟认识多少？

·讲解Oracle数据库之中数据安全完全分析

·讲解Oracle数据库中LONG类型字段的存取

·Oracle数据库中创建表时怎样考虑列顺序

推荐文章

·Oracle数据库最大可用性体系结构

·详解Oracle分布式系统数据复制技术

·有关Oracle数据库中的封锁机制详解

·Oracle冷备份的不完全恢复

·Oracle数据库数据锁定机制全面解析

·教你使用Linux的Shell脚本维护Oracl

·进程结构和内存结构的实例

·用智能优化限制提高Oracle数据库性

精彩文章

·针对Oracle10g EM乱码之快速解决方

·简单介绍有关Oracle数据库备份技巧

·oracle OCCI 的一个简单的包装类的

·Windows ORACLE OCFS RAC VMWARE安

·PL/SQL实现Oracle数据库任务调度

·Oracle DBA数据库结构试题精选

·Oracle数据库中分区表的操作方法详

·详细讲述 Oracle 密码丢失解决方法

·IBM推出升级DB2数据库软件抗衡Oracl

·有关Oracle Index 的三个问题（一）

·弥补Oracle数据库访问限制绕过的漏

·甲骨文：Oracle数据库Lite 10g第三

·Oracle触发器在MIS开发中的应用分析

·Oracle内部工具Block Corruption介

·从四大方面介绍 Oracle 的数据字典

·超大型Oracle数据库应用系统的设计

·Oracle11g的新特性-11g New Feature

·Oracle的Archive Log模式下的恢复工

·Oracle XQuery查询、构建和转换XML

·Data Guard数据库灾难防护

·Oracle收购Red Hat? 咨询师:机会渺

·开发基于Oracle数据库的管理信息系

·Oracle数据库的常见问题答疑之集锦

·怎么样在亿级记录表中创建索引

·清除Oracle中无用索引改善DML性能

·ORACLE中常用的SQL语法和数据对象

Power by linux-cn.com 粤ICP备05006655号