Keresés
Hírlevél
 
Kiemelt témák
»Hogy viszonyul ehhez a család?
»Legjobb metodika emberi relációk tárolására
»A programozó hibája, hogy törik a programját?
»Jogosultság kezelés mezőszinten
Állás/munka
»Wordpress szakértőt keresünk
»Kamu álláshirdetők listája
»Front-end fejlesztő / Sitebuilder
»DataStore Developer
»PHP programozó, webfejlesztő munkát keres
» több téma
Tudástár
?Input mezőből visszakapott adat probléma
?HTML-ben a Flash átméretezés torzul
Eredeti mezőnevek lekérdezése
Oldalon keresés 8x írja ki az eredményt
?XML-ből sok szövegmező
TinyMCE és az ékezetek
?Rengeteg hasonló kép betöltése gyorsan (PHP)
Ékezetes kar. nem minden táblában jól
?Shelltreeview gond
Grafikon rajzolás probléma
?Onclick= php függvény
?Egyenes megrajzolása
?Access-ből adott xml fájl kinyerése
Listázás időpont szerint
Exportálás változó könyvtárba
» több téma
Társalgó
»A programozásból jól meg lehet élni?
»MFC tanulás
»Könyvet adok-veszek
»Hogy viszonyul ehhez a család?
»Nintendo wii
»Letölthető az új Rad Studio XE és Delphi XE
»Weblap véleményezés
»Játékmotor elmélet
»Informatikai bulvárlap
»Delphi-ről C++-ra váltás
» több téma
ASP  |  C#  |  C++  |  CSS  |  Delphi  |  Flash  |  HTML  |  Java  |  JavaScript  |  Pascal  |  Perl  |  PHP  |  Python  |  Visual Basic  |  Visual C++  |    »    

Hírek

»

Adatbázisok

»

Oracle

»

Feltörhetők az Oracle adatbázisszerverek

szerző: Sting, idő: 2010.02.04. 09:45
  Betűméret növelése Betűméret csökkentése Kapcsolódó fórum Felvétel kedvencekhez Küldés emailben Nyomtatható verzió
Egy elismert biztonsági szakértő kedden élőben demonstrálra, miként lehet egy ún. 0-napos - azaz mindeddig ismeretlen és javítatlan - sebezhetőség révén feltörni az Oracle legújabb, 11g verziószámot viselő adatbáziskiszolgálóját futtató szervereket. David Litchfield az Oracle Label Security és a hozzáférési szabályok teljes kijátszásával olyan magas jogosultságokat szerzett a szerveren, amelynek segítségével gyakorlatilag a teljes ellenőrzést átvette felette.

A Larry Ellison - az Oracle alapítója - által "törhetetlennek" nevezett, ám a demonstráció keretében ezen a téren megbukott adatbáziskezelő használói számára Litchfield azt javasolta, hogy a biztonsági rés lezárásáig vonják vissza a futtatási jogokat bizonyos Java függvényekhez, amelyekkel megakadályozhatók az illetéktelen hozzáférések.

További részletek itt.

További friss hírekért iratkozz fel RSS csatornánkra
vagy kövess minket a Twitteren!
Küldés emailben Küldés emailben Nyomtatható verzió Nyomtatható verzió
Belépés
E-mail cím:
Jelszó:

RSS források
-Hírek
-Cikkek
-Fórumok
-Állás/munka
Top pontgyűjtők
»Micu1.030
»Interlock280
»mezofi150
»Pitta_100
»Frostech0100
»szbzs.2100
»Hack100
»Riha60
»Akhiles50
»mrchandra50
Top wikieditorok
»Sting
»Doi
»FlamingClaw
»Argathron
»Csaboka2
»Vodka
»Joexy
»Ivn
»Balucinho
»Kelemzol
» ugrás a wikire
A nap kifejezései
»Algoritmus
»Hogyan kezdjem el
»Perl
» ugrás a wikire
PC Fórum témák
»Processzor hiba
»Windows 7 telepítés
»MSI MS-7312 probléma
»ESS gondok problémák
»64 bit és 4 Gb RAM
»Játék elindul de nincs kép
»Az mp3 fileok tag szerkesztese
»Vírusriadót váltott ki a webez?knél a Google
» több téma
PC Fórum letöltés
»Wolfenstein: Enemy Territory 2.55
»Winamp Full 5.08
»Windows Media Player 10
»Windows XP Service Pack magyar 2
»Windows XP Service Pack 2
»PowerDVD 5.0
»DivX Player (DivX Pro Codec) 5.2
»Power Video Converter 1.2.9
» több letöltés
Hírek
»Megérkezett a PostgreSQL 9.0 kiadásra jelölt változata
»Letölthető az új Rad Studio XE és Delphi XE
»Function-X digitális művészeti találkozó és demoscene party
»Webfejlesztőknek szóló közösségi oldalt indított a Microsoft
»Letölthető a hardvergyorsított Chrome 7 első fejlesztői kiadása
» több hír
PC Fórum hírek
»Itt az első kép az AMD nyolcmagos processzoráról
»"Szuperdizájnos" érintő-egeret mutatott be a Microsoft
»Szabadalmaztatta a számítógép kikapcsolását a Microsoft
»Vírusriadót váltott ki a webezőknél a Google
»Ingyen iWiW-ezhetnek mobiljaikról a T-Mobile-osok
»Automatikusan kiválogatja legfontosabb leveleink a Google
»OOo4Kids - ingyenes Office csomag gyerekeknek
»Új, gyorsabb Core i3 és Pentium processzorokat jelentett be az Intel
Tagi blogok
»PSP
»Első Programozó
»USB
»PHP, mint sablonmotor egyszerűen