日本精品网站_黄色视频网站在线观看_欧美一区二区视频在线_亚洲第一级片_免费在线视频网站_韩国三级hd中文久久精品_国产精品天干天干在线综合_777午夜影院国产又大又硬又粗_国产区视频在线观看_免费A片线上看_a片 影音_婷婷五月无码中文有码_欧美日本国产在线播放_欧洲一区二区的免费视频_99精品久久久久中文字幕

Oracle發布數據庫產品安全警報漏洞修復

      由于在剛剛結束的2012黑帽大會上爆出了一系列漏洞，因此Oracle近期發布了針對數據庫產品的安全警報漏洞修復。該漏洞是由數據安全咨詢顧問David Litchfield在黑帽大會上演示的，包括一系列的概念驗證（proof-of-concept）攻擊，通過這一漏洞，用戶可以將權限提升為DBA（database administrator）級別，并可以通過SQL注入來遠程操縱數據庫索引記錄。

      會上Litchfield演示了三個針對Oracle已發布補丁的溢出攻擊，這些補丁全部都是兩年前報告發布的，其中包括CVE-2010-0902（非特定的OLAP漏洞），CVE-2010-3512（非特定的核心RDBMS組件漏洞）以及CVE-2012-0552（非特定Oracle Spatial組件漏洞）。除上述三個之外，Litchfield還演示了另外一個針對未發布補丁的溢出攻擊，并已經提交給MITRE機構的公共漏洞和暴露（Common Vulnerabilities and Exposures,CVE）數據庫。

      Oracle在本次發布的安全警報（security alert）中建議用戶盡快為Oracle Database產品打上補丁，其中涉及到的產品版本包括10.2.0.3、10.2.0.4、10.2.0.5、11.1.0.7、11.2.0.2和11.2.0.3.

      在原文中Oracle聲稱：“由于Oracle融合中間件、企業管理器以及E-Business Suite等產品均包含Oracle Database Server組件，所以上述產品也同樣受到本次安全漏洞影響。Oracle建議用戶盡快安裝補丁程序。”