Tag: Oracle
-
Oracle Security Patching Survey
David Litchfield in einer Mail an dbsec: I’m seeking answers from Oracle DBAs and professionals about their feelings on security patches was hoping as many of you as possible would take the time to answer the 6 questions here : http://www.databasesecurity.com/survey.htm – I’d really appreciate it! Once I’ve got a good set of answers I’ll…
-
All your SYSDBA are belong to us
Tanel Poder hat eine weitere Methode rausgefunden, wie man erhöhte Privilegien in Oracle dazu ausnutzen kann, maximale Privilegien zu erhalten, d.h. SYSDBA zu werden. In seinem detaillieren Artikel Oracle Security: All your DBAs are SYSDBAs and can have full OS access schreibt er: Few of those [assumptions about regular, non-SYSDBA DBA] are: can not alter…
-
Critical Patch Update October 2007 Pre-Release Announcement
Oracle hat das Critical Patch Update October 2007 Pre-Release Announcement veröffentlicht, und Stephen Kost von Integrigy hat es analysiert: There are 5 remotely exploitable without authentication vulnerabilities, which are not typical of previous database vulnerabilities. Most previous database vulnerabilities require database authentication to exploit. Depending on the exact nature of the 5 remotely exploitable without…
-
Database Vault
Oracle Database Vault ist noch nicht gut genug für Trivadis. Aber Alex springt zur Ehrenrettung ein, und wehrt sich für Database Vault. Schlussendlich handelt es sich meines Erachtens aber nur um eine schludrige Formulierung von Sven, der hoffentlich schon weiss, dass DB Vault nicht gegen OS-User schützt. Dass es ein Problem ist, wenn man mit…
-
Zwei Tage Meetings und D…
Zwei Tage Meetings und Diskussionen mit Oracle und anderen Kunden haben begonnen.
-
Wenn ich Larry wäre…
If I were Larry… Oracle chairman and CEO Larry Ellison is beyond wealthy. According to the recently released Forbes 400 list, Ellison is the fourth richest man in America with an estimated net worth of $26 billion. Und was würdest Du mit soviel Geld machen, abgesehen vom üblichen Wohlfahrts- und Spendenkrempel? Bei weiteren Staaten lobbyieren,…
-
Onkel Wim schlägt zurück
Seit sieben Monaten hatte er nicht mehr geschrieben, aber dann musste er doch wieder. Wim Cokaerts, Chef Linux Honcho bei Oracle, musste unbedingt auf einen Artikel reagieren, den er unfair oder schlecht recherchiert fand Da wird nämlich behauptet, dass die Oracle-Installation auf Oracles Enterprise Linux mühsam sei und mehrere Stunden dauere. Er nimmt also den…
-
Oracle 11g Passwort Algorithmus geknackt
Der neue Passwort Hashing Algorithmus von Oracle 11g ist von den Jungs von Recurity Labs geknackt worden, wie Alex Kornbrust schreibt. Nun ist es also Zeit, die Passwort-Cracker zu aktualisieren. Wohlgemerkt: das ist keine Gefahr für Oracle per se, sondern nur, wenn der Attacker sowieso Zugriff als DBA hat. Es ist auch keine Schwachstelle in…
-
Oracle RDA 4.9
Oracles Remote Diagnostic Agent RDA sollte auf jedem Oracle-System installiert sein. Die soeben veröffentlichte Version RDA 4.9 sollte Anlass genug sein, dieses Vorhaben endlich in Tat umzusetzen. Noch nicht überzeugt? Chris Warticki, Sr. Customer Support Manager von Oracle, hat noch weitere Argumente.
-
Oracle CPUs – Do We Care?
Slavik fragt sich: Oracle CPUs – Do We Care? […] do we care about Oracle CPUs at all? Oracle was getting a lot of heat from security researchers for not providing security patches or providing them with irregular intervals. Finally, Oracle is stepping up to the plate with the patches. They provide them on regular…