Experte warnt vor Sicherheitslücke in Oracle-Datenbank

Davor hat der Experte David Litchfield im Rahmen der Security-Konferenz ‘Black Hat 2007’ gewarnt. Die so genannten PL-SQL-Injection-Schwachstellen ermöglichen einem Angreifer demnach, die volle Kontrolle über den Datenbank-Server zu gewinnen.

Anders als bisher gedacht, benötige ein Hacker dafür keine administrativen Rechte. “Es gibt einen Trick, der auch von Nutzern mit minimalen Rechten ausgeführt werden kann, um die Kontrolle über den Datenbank-Server zu erlangen”, so Litchfield. Dieser Trick nutze eine große Anzahl von Schwachstellen aus, von denen man bislang dachte, dass sie kein allzu großes Sicherheitsrisiko darstellen.

Oracle teilte derweil mit, dass man sich der Gefahr bewusst sei. Das Unternehmen rät seinen Kunden, schnellstmöglich die jüngsten Sicherheitsupdates einzuspielen. Litchfield hat eine detaillierte Beschreibung der PL-SQL-Injection-Schwachstellen online gestellt.

Silicon-Redaktion

Recent Posts

Blockaden und Risiken bei APM-Projekten vermeiden

Application Portfolio Management (APM) verspricht Transparenz, mehr IT-Leistung und Effizienz – theoretisch.

1 Tag ago

BSI-Bericht: Sicherheitslage im Cyberraum bleibt angespannt

Im Berichtszeitraum Mitte 2023 bis Mitte 2024 wurden täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt.

2 Tagen ago

KI-Hype in der Cybersicherheit – oder besser doch nicht?

KI kommt in der Cybersicherheit zum Einsatz, etwa um Abweichungen im Netzwerkverkehr zu identifizieren. Ist…

2 Tagen ago

Netzwerksegementierung schützt vor Angriffen über die OT

Ungepatchte und veraltetete Maschinen-Software ist ein beliebtes Einfallstor für Hacker, warnt Nils Ullmann von Zscaler…

3 Tagen ago

KI-Bluff bei AIOps erkennen

Die Auswahl einer Lösung sollte anhand von echten Leistungsindikatoren erfolgen, um echte KI von Behauptungen…

3 Tagen ago

Klinikum Frankfurt an der Oder treibt Digitalisierung voran

Interdisziplinäres Lenkungsgremium mit Experten aus den Bereichen IT, Medizin, Pflege und Verwaltung sorgt für die…

4 Tagen ago