Davor hat der Experte David Litchfield im Rahmen der Security-Konferenz ‘Black Hat 2007’ gewarnt. Die so genannten PL-SQL-Injection-Schwachstellen ermöglichen einem Angreifer demnach, die volle Kontrolle über den Datenbank-Server zu gewinnen.
Anders als bisher gedacht, benötige ein Hacker dafür keine administrativen Rechte. “Es gibt einen Trick, der auch von Nutzern mit minimalen Rechten ausgeführt werden kann, um die Kontrolle über den Datenbank-Server zu erlangen”, so Litchfield. Dieser Trick nutze eine große Anzahl von Schwachstellen aus, von denen man bislang dachte, dass sie kein allzu großes Sicherheitsrisiko darstellen.
Oracle teilte derweil mit, dass man sich der Gefahr bewusst sei. Das Unternehmen rät seinen Kunden, schnellstmöglich die jüngsten Sicherheitsupdates einzuspielen. Litchfield hat eine detaillierte Beschreibung der PL-SQL-Injection-Schwachstellen online gestellt.
Assistenzsysteme unterstützen Monteure bei der Arbeit. Zu oft zahlt man jedoch mit den eigenen Daten…
Hersteller werden stärker in die Pflicht genommen, den gesamten Lebenszyklus ihrer Produkte in den Blick…
LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…
Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…
Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…
Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…