Oracle bít 27 lỗ hổng Database Server

Oracle hôm 16/10 đã phát hành bản cập nhật định kỳ hàng quý để bít một loạt các lỗ hổng bảo mật trong các sản phẩm của hãng, trong đó có cả phần mềm hệ cơ sở dữ liệu nổi tiếng Oracle Database Server.

Tổng cộng bản cập nhật lần này bít 51 lỗ hổng bảo mật trong các sản phẩm như Oracle Database Server, Oracle Application Server, Oracle Enterprise Manager, Oracle E-Business Suite và Oracle PeopleSoft Enterprise. Trong đó có 27 lỗi bảo mật thuộc về Oracle Database Server.

“Theo tôi, lỗi bảo mật nguy hiểm nhất trong Oracle Database Server được khắc phục lần này là lỗi trong CVSS 2.0,” ông Alexander Kornbrust, giám đốc điều hành Database Security GmbH, cho biết. Hãng của Kornbrust đã phát hiện tổng cộng 13 trong số 27 lỗi bảo mật Oracle Database Server được phát hiện trong đợt này.

Lỗi này có thể bị tin tặc lợi dụng để chạy mã độc trên bất kỳ cơ sở dữ liệu mắc lỗi nào với quyền cấp hệ thống SYS – đây là quyền truy cập cấp cao nhất trong Oracle Database hơn hẳn cả quyền Administrator.

Các nhà quản trị cơ sở dữ liệu được khuyến cáo nên nhanh chóng tải về và cài đặt các bản vá lỗi cần thiết.

Bản cập nhật định kỳ tiếp theo của Oracle sẽ được phát hành trong tháng 1/2008.

Theo PC World

Oracle bít 27 lỗ hổng Database Server Tags
Bảo mật | thông tin mật | virus | công cụ | quản trị mạng | thiết bị di động | hệ điều hành | Quản trị mạng

Những bài viết tương tự Oracle bít 27 lỗ hổng Database Server:
Oracle 11g mắc lỗi bảo mật ngớ ngẩn | Di chuyển DHCP từ 2000 Server/Server 2003 sang Server 2008 | Bảo mật FTP Server với Windows Server 2008 | Qui định server busy (overload) - Chống Overload Server | Báo động tình trạng bảo mật server | Windows Server 2008 lại bị hoãn | 5 cách quản trị VMware ESX Server | Cấu hình VMware VirtualCenter Management Server | Các hoạt động phá hoại Web Server | 10 lý do để cài đặt Windows Server 2008