Davor hat der Experte David Litchfield im Rahmen der Security-Konferenz ‘Black Hat 2007’ gewarnt. Die so genannten PL-SQL-Injection-Schwachstellen ermöglichen einem Angreifer demnach, die volle Kontrolle über den Datenbank-Server zu gewinnen.
Anders als bisher gedacht, benötige ein Hacker dafür keine administrativen Rechte. “Es gibt einen Trick, der auch von Nutzern mit minimalen Rechten ausgeführt werden kann, um die Kontrolle über den Datenbank-Server zu erlangen”, so Litchfield. Dieser Trick nutze eine große Anzahl von Schwachstellen aus, von denen man bislang dachte, dass sie kein allzu großes Sicherheitsrisiko darstellen.
Oracle teilte derweil mit, dass man sich der Gefahr bewusst sei. Das Unternehmen rät seinen Kunden, schnellstmöglich die jüngsten Sicherheitsupdates einzuspielen. Litchfield hat eine detaillierte Beschreibung der PL-SQL-Injection-Schwachstellen online gestellt.
Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.
Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…
Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…
Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…
Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…
Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.