Lue uutinen mobiilisivustolla

Oraclella on tietoturvaongelma

3.8.2004 10:48 NGSSoftwaren tutkija David Litchfield kertoi defcon-tapahtumassa löytäneensä Oracle Corp:n tietokantaohjelmistoista yhteensä 34 haavoittuvuutta. Yhtiö sai tiedon aukoista vuoden alussa, mutta toistaiseksi päivityksiä ei ole kuulunut.

Wall Street Journallin mukaan Litchfieldin aukot ovat löytyneet Oraclen tietokantaohjelmistojen sekä uusista että vanhoista versioista. Joukossa on muun muassa aukkoja, joiden avulla tietokantojen sisältöjä voi varastaa tai väärentää.

Oraclen edustaja myönsi WSJ:lle yhtiön kehittävän paraikaa päivityksiä tietoturvaongelmilleen. Hän myös piti mahdollisena, että osa aukoista on vakavia.

Litchfield tunnetaan paremmin Microsoftin SQL:n tietokannasta löytämästään haavoittuvuudesta. Raporttien mukaan hänen proof of consept -esimerkkikoodiaan käytettiin viime vuonna tuhojaan tehneen SQL Slammer -madon perustana.

Litchfield ei julkaissut esimerkkikoodeja aukoille Defconissa pitämässään esitelmässä.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa