- 甲骨文數(shù)據(jù)庫發(fā)現(xiàn)漏洞 黑客能遠程訪問信息
據(jù)國外媒體報道，一位計算機安全專家發(fā)現(xiàn)廣泛應用的甲骨文軟件中存在一些安全漏洞。黑客利用這些安全漏洞能夠遠程訪問企業(yè)和政府數(shù)據(jù)庫中的敏感信息。
英國的一家計算機安全公司NGSSoftware的首席研究科學家David Litchfield說，甲骨文數(shù)據(jù)庫設計中的一個安全漏洞能夠讓黑客通過互聯(lián)網突破專用的數(shù)據(jù)庫。
Litchfield星期三在華盛頓舉行的黑帽會議上展示了他的研究結果之后說，這個安全漏洞能夠讓攻擊者取得全面的控制權，不需要用戶ID和口令。所有的防火墻都不管用。
Litchfield說，他在去年11月警告了甲骨文這個安全漏洞，希望甲骨文在今年1月發(fā)布的每季度安全補丁中修復這個安全漏洞。但是，甲骨文沒有這樣做。因此，他決定公開這個安全漏洞。
甲骨文官員不愿意對這個事情發(fā)表評論。
Litchfield說，他認為每10個甲骨文數(shù)據(jù)庫大約有9個容易受到攻擊。他說，改變甲骨文軟件默認的設置可能會阻止黑客利用這個安全漏洞。
他說，現(xiàn)在不可能說黑客是否已經實際利用這個安全漏洞非法突破甲骨文的數(shù)據(jù)庫。
手機登陸中新網 隨時隨地知天下【編輯:劉霏】
商訊 >>
${視頻圖片2010}
本網站所刊載信息，不代表中新社和中新網觀點。 刊用本網站稿件，務經書面授權。
未經授權禁止轉載、摘編、復制及建立鏡像，違者將依法追究法律責任。
[網上傳播視聽節(jié)目許可證（0106168)] [京ICP證040655號] [京公網安備:110102003042-1] [京ICP備05004340號-1] 總機：86-10-87826688
Copyright ©1999-2024 chinanews.com. All Rights Reserved