據(jù)國(guó)外媒體報(bào)道,一位計(jì)算機(jī)安全專家發(fā)現(xiàn)廣泛應(yīng)用的甲骨文軟件中存在一些安全漏洞。黑客利用這些安全漏洞能夠遠(yuǎn)程訪問(wèn)企業(yè)和政府?dāng)?shù)據(jù)庫(kù)中的敏感信息。
英國(guó)的一家計(jì)算機(jī)安全公司NGSSoftware的首席研究科學(xué)家DavidLitchfield說(shuō),甲骨文數(shù)據(jù)庫(kù)設(shè)計(jì)中的一個(gè)安全漏洞能夠讓黑客通過(guò)互聯(lián)網(wǎng)突破專用的數(shù)據(jù)庫(kù)。
Litchfield星期三在華盛頓舉行的黑帽會(huì)議上展示了他的研究結(jié)果之后說(shuō),這個(gè)安全漏洞能夠讓攻擊者取得全面的控制權(quán),不需要用戶ID和口令。所有的防火墻都不管用。
Litchfield說(shuō),他在去年11月警告了甲骨文這個(gè)安全漏洞,希望甲骨文在今年1月發(fā)布的每季度安全補(bǔ)丁中修復(fù)這個(gè)安全漏洞。但是,甲骨文沒(méi)有這樣做。因此,他決定公開(kāi)這個(gè)安全漏洞。
甲骨文官員不愿意對(duì)這個(gè)事情發(fā)表評(píng)論。
Litchfield說(shuō),他認(rèn)為每10個(gè)甲骨文數(shù)據(jù)庫(kù)大約有9個(gè)容易受到攻擊。他說(shuō),改變甲骨文軟件默認(rèn)的設(shè)置可能會(huì)阻止黑客利用這個(gè)安全漏洞。
他說(shuō),現(xiàn)在不可能說(shuō)黑客是否已經(jīng)實(shí)際利用這個(gè)安全漏洞非法突破甲骨文的數(shù)據(jù)庫(kù)。
Copyright ©1999-2024 chinanews.com. All Rights Reserved