Black Hat: Oracle per Cursor-Einspeisung angreifbar

In einem ausführlichen Vortrag schilderte David Litchfield, ein Spezialist für Datenbanksicherheit des Unternehmens NGS Software, wie ein neues Angriffsverfahren namens "Cursor-Injection" funktioniert. Das Verfahren, das ausführlich in einem White Paper beschrieben ist, lässt sich auf bereits vorhandene Schwachstellen anwenden, setzt jedoch deutlich geringere Benutzerrechte auf dem DBMS voraus. Oracle empfiehlt, alle Sicherheitspatches so schnell wie möglich nachzuziehen. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.