Oracle usunął słabe punkty – poza dwoma

Z łącznie 89 dziur w bezpieczeństwie, które Oracle załatał w kwietniu w ramach swojego Critical Patch Update’a, pozostały dwie. Odkrył to David Litchfield, ekspert do spraw bezpieczeństwa i opublikował w Advisory (http://www.securityfocus.com/archive/1/404536).

W jednym przypadku błąd dotyczył pakietu Java, przy czym kwietniowy update blokował aktualizacje. Administrator może jednak zrobić to ręcznie; dotyczy to wszystkich platform. Kolejny problem związany jest z Windowsem (wersja 32- i 64-Bit). Tutaj niepożądana osoba może uzyskać przywileje administratora przez pakiet CTXSYS.DRILOAD i stosować dowolne komendy SQL. Kwietniowy update zawierał wprawdzie zaktualizowany skrypt SQL, kopiował go jednak do złego indeksu. Według Lichtfelda Oracle przedstawia w Supporcie (http://metalink.oracle.com/) na swoim portalu rozwiązanie.

Wersja do druku

10.07.2005 r.

Google wygrywa sprawę o podobne w nazwie domeny, 15:50

Intel nadal królem tanich dwurdzeniowych chipów, 12:48

12.07.2005 r.

Zestaw głośnomówiący w samochodach - mit bezpieczeństwa?, 19:30

Komputery nieprzewidywalne jak pogoda, 19:31