当前位置:Linux教程 - Oracle - 安全公司报告:Oracle 8和8i存在安全问题

安全公司报告:Oracle 8和8i存在安全问题

当地时间本周四,一家安全公司的报告指出,Oracle公司8和8i数据库产品中存在弱点,这些弱点有可能让攻击者实现对数据库的全面访问,允许他们创建、删除或修改信息。

本周三晚上,PGP Security公司(本身则是Network Associates公司分部)Covert Labs分部发出两份警告,这两份警告都涉及Oracle的TNS(透明网络基底)。Covert Labs指出,TNS listener是用来建立和保持与Oracle数据库服务进行远程通信的,它容易造成缓冲器溢出,可能允许远程用户在数据库服务器上执行恶意代码。

Covert在第二份警告中称,TNS中的第二个弱点可允许远程用户对任何依靠Net8协议的Oracle服务发动拒绝服务攻击。使用该协议的服务包括TNS Listener、Oracle名字服务和Oracle连接管理器。设计TNS的目的是为了向所有业界标准连网协议提供单个应用接口。

Oracle称,它已知道这些弱点,并已发出修补程序。该公司女发言人Emily Kao说:“所有软件都有故障,而且我们立即提供修补程序。”但Kao拒绝评论这些安全漏洞的严重性。