网络安全 频道

专家称:甲骨文数据库可能被远程侵入

  【IT168 安全】据国外媒体报道,一名电脑安全专家表示,甲骨文公司一种被广泛应用的软件中存在的一些安全漏洞,可使黑客远程访问企业和政府数据库中的敏感信息。

  英国电脑安全公司NGSSoftware的首席研究科学家David Litchfield表示,甲骨文数据库设计中的一个安全漏洞,能够让黑客通过互联网侵入个人数据库。

  Litchfield周三在华盛顿黑帽会议上展示了他的研究后表示:“由于该漏洞的存在,黑客不需要用户名和密码便可获得全面控制权。所有的防火墙都无济于事。”

  Litchfield表示,他曾于去年11月份就此问题警告过甲骨文,希望甲骨文能在1月份发布季度安全补丁时修复这个安全漏洞。

  但由于甲骨文没有这么做,他决定公开这个安全漏洞。

  甲骨文官员拒绝就此事置评。

  Litchfield说,他认为每10个甲骨文数据库中,约有9个都容易遭到黑客攻击。他表示,改变甲骨文软件的默认设置可能会阻止黑客利用这个安全漏洞。

  他表示,现在无法判断是否已经有黑客利用这个漏洞侵入过数据库。

0
相关文章