甲骨文數據庫曝漏洞遭黑客遠程訪問
作者：天虹
甲骨文是全球最大的數據庫軟件公司，實力是相當強大，技術方面也是很先進的，引導著整個數據庫行業的發展，盡管甲骨文數據庫如此強大，可是也有漏洞，而黑客則是見洞就插，有報道稱甲骨文數據庫曝漏洞遭黑客遠程訪問。
導讀：2月4日消息 據了解，一位計算機安全專家發現廣泛應用的甲骨文軟件中存在一些安全漏洞。黑客利用這些安全漏洞能夠遠程訪問企業和政府數據庫中的敏感信息。甲骨文數據庫的安全問題面臨著威脅，這一事件引起了高度重視。
英國的一家計算機安全公司NGSSoftware的首席研究科學家David Litchfield說，甲骨文數據庫設計中的一個安全漏洞能夠讓黑客通過互聯網突破專用的數據庫。
Litchfield星期三在華盛頓舉行的黑帽會議上展示了他的研究結果之后說，這個安全漏洞能夠讓攻擊者取得全面的控制權，不需要用戶ID和口令。所有的防火墻都不管用。
Litchfield說，他在去年11月警告了甲骨文這個安全漏洞，希望甲骨文在今年1月發布的每季度安全補丁中修復這個安全漏洞。但是，甲骨文沒有這樣做。因此，他決定公開這個安全漏洞。
甲骨文官員不愿意對這個事情發表評論。
Litchfield說，他認為每10個甲骨文數據庫大約有9個容易受到攻擊。他說，改變甲骨文軟件默認的設置可能會阻止黑客利用這個安全漏洞。
他說，現在不可能說黑客是否已經實際利用這個安全漏洞非法突破甲骨文的數據庫。
甲骨文數據庫這么厲害都能被黑客插了空子，可見數據庫安全還有待進一步的完善，更好的保護數據庫中數據信息的安全，只有這樣才能做好數據保密性工作。
【編輯推薦】
責任編輯：迎迎
來源：
賽迪網
