行业新闻
 

甲骨文数据库发现漏洞 黑客能远程访问信息

发布时间:2/5/2010 9:11:58 AM  浏览次数:59
据国外媒体报道,一位计算机安全专家发现广泛应用的甲骨文软件中存在一些安全漏洞黑客利用这些安全漏洞能够远程访问企业和政府数据库中的敏感信息。

  英国的一家计算机安全公司NGSSoftware的首席研究科学家DavidLitchfield说,甲骨文数据库设计中的一个安全漏洞能够让黑客通过互联网突破专用的数据库。

  Litchfield星期三在华盛顿举行的黑帽会议上展示了他的研究结果之后说,这个安全漏洞能够让攻击者取得全面的控制权,不需要用户ID和口令。所有的防火墙都不管用。

  Litchfield说,他在去年11月警告了甲骨文这个安全漏洞,希望甲骨文在今年1月发布的每季度安全补丁中修复这个安全漏洞。但是,甲骨文没有这样做。因此,他决定公开这个安全漏洞。

  甲骨文官员不愿意对这个事情发表评论。

  Litchfield说,他认为每10个甲骨文数据库大约有9个容易受到攻击。他说,改变甲骨文软件默认的设置可能会阻止黑客利用这个安全漏洞。

  他说,现在不可能说黑客是否已经实际利用这个安全漏洞非法突破甲骨文的数据库。
添加:-- 【关闭


关于中企
资质荣誉
热点新闻
行业新闻
客服中心
意见反馈
 
经典案例
· 川海建筑劳务有限公司
· 洛杉矶城
· 观海台
· 菩提树
· 海南省青少年希望基金
· 万物集团
客户留言
 
姓  名
联系方式
版权所有 © 2005-2009 海口易网信息技术有限公司 地址:海口市国贸路国贸大厦A座9楼 服务热线:0898-31585166 传真:0898-31585177 投诉热线:13519825558 琼ICP备06001579
琼ICP证B2-20100003号