Dziury w Oracle to nie żarty!

ByPLOUG

Dziury w Oracle to nie żarty!

Oracle Security Alert nr 68 zatytułowany po prostu „Oracle Security Update” zawiera dość lakoniczną informacja o wykrytych błędach. Na dodatek – instalacja poprawek wymaga restartu bazy co nie zawsze jest proste w instalacjach wymagających wysokiej dostępności. Nic w tym jednak dziwnego, gdyż patch ten zawiera podobno ponad 100 poprawek dotyczących bezpieczeństwa!

Na szczęście część precyzyjniejszych informacji jest dostępna w źródłach niezależnych – na stronach związanych z odkrywcami podatności.
www.theregister.co.uk/2004/09/02/oracle_patch_tsunami/
www.red-database-security.com/
www.appsecinc.com/resources/alerts/oracle/2004-0001/
www.nextgenss.com/advisories/oracle-01.txt
www.petefinnigan.com/dbms_scheduler.pdf

About the Author

PLOUG administrator

Comments Are Closed!!!