Oracle IIg'de Ciddi Güvenlik Açığı - IRCForumları - IRC ve mIRC Kullanıcılarının Buluşma Noktası

Ocean · 06 Aralık 2010, 00:38

Microsoft, IBM, Oracle gibi firmaların yazılım ürünlerinde bulduğu açıklarla tanınan David Litchfield geçtiğimiz günlerde Oracle veritabanında ciddi bir açık daha bulduğunu açıkladı.

Açık, veritabanına sadece bağlanma (create session) yetkisine sahip bir kullanıcının kendisine aşama aşama yetkiler vererek veritabanı yöneticisi (dba) yetkisi almasını sağlıyor.

Çok ciddi olarak nitelendirilen bu haber birçok haber ve blog sitesinde yer aldı ancak Oracle tarafından açığın kapatıldığına dair şuana kadar hiçbir açıklama yapılmadı.

Açıktan etkilenen sürümler şu şekilde;

Oracle Oracle11g Standard Edition 11.1 6
Oracle Oracle11g Standard Edition 11.1 6
Oracle Oracle11g Standard Edition 11.1 .7
Oracle Oracle11g Standard Edition 11.2.0.1.0
Oracle Oracle11g Enterprise Edition 11.1 7
Oracle Oracle11g Enterprise Edition 11.1 6
Oracle Oracle11g Enterprise Edition 11.2.0.1.0
Oracle Oracle10g Standard Edition 10.3 .1
Oracle Oracle10g Standard Edition 10.2 .5
Oracle Oracle10g Standard Edition 10.2 .3
Oracle Oracle10g Standard Edition 10.2 .2
Oracle Oracle10g Standard Edition 10.2 .1
Oracle Oracle10g Standard Edition 10.1 .5
Oracle Oracle10g Standard Edition 10.1 .4.2
Oracle Oracle10g Standard Edition 10.1 .4
Oracle Oracle10g Standard Edition 10.1 .0.5
Oracle Oracle10g Standard Edition 10.1 .0.4
Oracle Oracle10g Standard Edition 10.1 .0.3.1
Oracle Oracle10g Standard Edition 10.1 .0.3
Oracle Oracle10g Standard Edition 10.1 .0.2
Oracle Oracle10g Standard Edition 10.2.0.4
Oracle Oracle10g Standard Edition 10.2
Oracle Oracle10g Personal Edition 10.3 .1
Oracle Oracle10g Personal Edition 10.2 .5
Oracle Oracle10g Personal Edition 10.2 .3
Oracle Oracle10g Personal Edition 10.2 .2
Oracle Oracle10g Personal Edition 10.2 .1
Oracle Oracle10g Personal Edition 10.1 .5
Oracle Oracle10g Personal Edition 10.1 .4
Oracle Oracle10g Personal Edition 10.1 .0.4
Oracle Oracle10g Personal Edition 10.1 .0.3.1
Oracle Oracle10g Personal Edition 10.1 .0.3
Oracle Oracle10g Personal Edition 10.1 .0.2
Oracle Oracle10g Personal Edition 9.0.4 .0
Oracle Oracle10g Personal Edition 10.2.0.4
Oracle Oracle10g Personal Edition 10.2
Oracle Oracle10g Enterprise Edition 10.3 .1
Oracle Oracle10g Enterprise Edition 10.2 .5
Oracle Oracle10g Enterprise Edition 10.2 .3
Oracle Oracle10g Enterprise Edition 10.2 .2
Oracle Oracle10g Enterprise Edition 10.2 .1
Oracle Oracle10g Enterprise Edition 10.1 .5
Oracle Oracle10g Enterprise Edition 10.1 .5
Oracle Oracle10g Enterprise Edition 10.1 .4.2
Oracle Oracle10g Enterprise Edition 10.1 .4
Oracle Oracle10g Enterprise Edition 10.1 .0.4
Oracle Oracle10g Enterprise Edition 10.1 .0.3.1
Oracle Oracle10g Enterprise Edition 10.1 .0.3
Oracle Oracle10g Enterprise Edition 10.1 .0.2
Oracle Oracle10g Enterprise Edition 9.0.4 .0
Oracle Oracle10g Enterprise Edition 10.2.0.4
Oracle Oracle10g Enterprise Edition 10.2.0.2 64 bit
Oracle Oracle10g Enterprise Edition 10.2

Not: Geçici çözüm olarak aşağıdaki paketlerden genel için çalıştırma yetkisinin alınması tavsiye edilmiş.

Kod: Kodu kopyalamak için üzerine çift tıklayın!

DBMS_JAVA
DBMS_JAVA_TEST
DBMS_JVM_EXP_PERMS

Benzer Konular
Konu	Konuyu Başlatan	Forum	Cevaplar	Son Mesaj
Yok böyle güvenlik açığı!	Zen	Bilim Dünyasından Son Haberler	0	19 Kasım 2012 14:09
Oracle Java'da 21 güvenlik açığını yamadı	Ocean	Güvenlik Açıkları	0	17 Mart 2011 05:38
XP'de büyük güvenlik açığı!	Slipknot	Güvenlik Açıkları	0	13 Haziran 2010 14:07
DNS Güvenlik Açığı	Ocean	Güvenlik Açıkları	2	07 Ağustos 2008 09:30
Windows'ta 'ciddi' güvenlik açığı..	Chelt	Haber Arşivi	0	20 Temmuz 2005 23:38

Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir)

Etiketlenen Kullanıcılar
Etiketlemek istediğiniz kullanıcılar arasına virgül koyunuz. Örnek: nokta,sukunet,NucLear

5846 sayılı Fikir ve Sanat Eserleri Kanunu gereğince sitemizde telif hakkı bulunan mp3,video v.b. eserlerin paylaşımı yasaktır. Yasal işlem olması halinde paylaşan kişi yada kişilerin bilgileri gerekli kuruma verilecektir.