甲骨文11g 曝愚蠢安全漏洞 专家呼吁加强团队教育
来源:岁月联盟
时间:2007-09-08
Red Database Security GmbH公司总经理Alexander Kornbrust在马来西亚首都吉隆坡举行的2007年“Hack in the Box”安全暨安全大会期间接受采访时表示,甲骨文11g数据库取得了很大的进步。但是,我到目前为止在11g数据库软件中发现的一些安全漏洞都是愚蠢的编程错误。
Kornbrust说,甲骨文必须要教育自己的开发团队,因为他们在正常情况下应该能够避免这些简单的安全漏洞。
甲骨文官员没有立即对这个消息发表评论。
Kornbrust的主要公司是帮助大公司审计甲骨文数据库的安全。他检查了甲骨文11g数据库软件,发现其中存在SQL注入安全安全漏洞。安全者能够利用这种安全漏洞运行恶意代码。他还发现甲骨文11g和其它版本数据库软件存在绕过审计能力的漏洞。这种漏洞将破坏企业遵守法规的努力。
虽然Kornbrust计划在这次会议上讨论甲骨文的一些安全漏洞,但是,他在甲骨文修复这些安全漏洞之前不打算详细披露绕过审计功能的方法。