9月24日 国际报道 据卡巴斯基实验室发布的安全公告称，一名安全研究人员发现，甲骨文的数据库存在安全漏洞，黑客只需知道数据库名称和用户名，就可通过非法手段侵入到甲骨文Oracle数据库。
在阿根廷召开的一个安全会议上，安全公司AppSec的研究员Esteban Martinez Fayo演示了他的这一发现。该研究员称，在短短的5小时之内，通过一台普通PC并利用一个特殊工具，他就可以获取简易口令并访问用户数据。
Martinez Fayo称，“这非常简单，黑客者只需知道数据库的一个有效的用户名和名称就能够实施攻击。”
Martinez Fayo称他发现了甲骨文数据库密码验证机制上的一处加密漏洞高，而该漏洞的存在导致攻击者很容易实现对数据库的破解。Martinez Fayo同时表示，黑客实施攻击不需要使用“中间人攻击”模式来进行伪装，而使服务器直接会向黑客泄露重要信息。
Martinez Fayo称他的团队最初于2010年5月份将该漏洞通知了甲骨文公司，而且甲骨文在2011年对此进行了修复。但甲骨文并未修复当前的数据库版本——11.1和11.2版本，这些版本的数据库仍面临攻击威胁。但甲骨文最新发布的12版本修复了该问题。
其实这并非首次在甲骨文数据库中发现安全漏洞。今年1月份，在发现了一处可导致黑客远程入侵数据库的安全漏洞后，甲骨文一次性为其数据库软件发布了78款安全补丁。刚刚在上个月，在甲骨文的最近发布的Java 7升级中还发现了一处新的安全漏洞。
Martinez Fayo表示，目前要想解决这一问题的变通方法，“在11.1中选择禁用协议，或使用老版本，如V10g，这是防止数据库遭受攻击的有效途径，而对于部署甲骨文数据库的机构组织来说非常重要。”
推荐阅读
这家中国光伏龙头企业日前宣布收到来自纽交所的警告，因截至9月10日的连续30个交易日，公司收盘价连续低于1美元，不符合纽交所的上市规定。这意味着在此后6个月内（到明年3月份之前），尚德必须将股价恢复到高于1美元>>>详细阅读
本文标题：卡巴斯基公告：甲骨文数据库存安全漏洞
地址：http://www.lgo100.com/a/xie/20120201/115289.html
网友点评
精彩导读
科技快报
品牌展示