7 mód, amivel az Oracle veszélyezteti az adatbázis ügyfeleik biztonságát

Az elmúlt héten az Oracle összekülönbözött az adatbázis biztonsági közösséggel egy kommunikációs baklövés okán, egy négy éve javítatlan sérülékenységről nyilvánosságra került proof of concept kód miatt. A sérülékenység az adatbázisok TNS Listener szolgáltatását érintik. Az Oracle kiadott ugyan egy workaround-ot, de a hibát javító frissítés még mindig nem készült el.

http://www.darkreading.com/database-security/167901020/security/news/232901381/7-ways-oracle-puts-database-customers-at-risk.html

Címkék

oracle poc security


Legfrissebb sérülékenységek
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
CVE-2023-6319 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »