Taloussanomat
Lue uutinen mobiilisivustolla
"Buffer overrun"

Oraclen suuri tietoturvariski korjattu

6.7.2001 14:32 Tutkijat löysivät tietoturva-aukon Oracle 8i-tietokantaohjelmistosta. Aukko antaa hyökkääjälle täyden kontrollin koko Windows-koneesta.

PGP Security Groupin tutkijat löysivät tietoturva-aukon Oraclen 8i-tietokantaohjelmistosta ja luokittelivat sen "suureksi" uhaksi.

Ohjelmiston virhe ilmenee Oracle tietokantaohjelmiston "listener"-toiminnossa, eli kuuntelija-osassa. Kyseinen ohjelmiston palanen hoitaa kaiken kommunikaation käyttäjän ja tietokannan välillä. Ongelma tuli esiin kokeilemalla "puskurin ylivuoto"-hyökkäystekniikka, eli ohjelman palaselle lähetetään enemmän tietoa kuin se odottaa, jolloin hyökkääjä pystyy syöttämään käskyjä järjestelmään.

Suurin osa tietokannoista, jotka käyttävät Oraclea, pyörivät Windowsien päällä, joten uhka on suurin Windows-käyttäjien piirissä, mutta myös Oraclen unix-käyttäjät voivat joutua vaaraan.

Ongelma on korjattu Oraclen uudessa 9i-versiossa ja vanhempiin Oracle jakaa päivitystä.

Jutun kirjoitti: Matias Mäki

Matias Mäki

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Sed-televisioita ei tulekaan tänä vuonna

26.05.2007 Toshiba ei tuokaan tänä vuonna markkinoille uuteen sed-tekniikkaan perustuvia taulutelevisioitaan. Canon ei pysty toimittamaan Toshiban tarvitsemia näyttöjä.


Kolme vuotta sitten

Sonera varoittaa häiriöistä kaapelitelevisiossa

26.05.2009 Telekonserni Sonera vaihtaa kaapelitelevision salausjärjestelmää ja siirtyy uusiin kaapelikortteihin.

.