Tag: Oracle
-
Oracle Security Update
In den vergangenen zwei Wochen ist richtig was passiert in der Oracle Security Community. Zeit also, zusammenzufassen: David Litchfield macht sich weiterhin Gedanken zum Thema Database Forensics, und hat einen vierten Artikel zum Thema veröffentlicht: Incident Management: Live Response. Ausserdem schreibt er ein neues Tool, Forensic Examiners’ Database Scalpel: The FEDS project is in its…
-
Oracle Database 11g Launch
Lust auf etwas Zahlenmystik? Oracle 11g war ja schon lange auf die zweite Hälfte 2007 angekündigt. Aber welches Release-Datum sollte Oracle wählen? Schauen wir doch mal, der wievielte Buchstaben g im Alphabet ist: aha, der siebte. Also gut, lass uns den 11.7. wählen für den Oracle Database 11g Launch Wednesday, July 11, 2007 in New…
-
Oracle 10.1.0.5 das Terminal Patchset von 10gR1
Ja so ist es leider: 10.1.0.5 is the terminal patchset. Diese Entscheidung von Oracle, nota bene mehr als ein Jahr nach dem Release von 10.1.0.5, haben wir gar nicht gerne gesehen, denn bis anhin hat es immer geheissen, dass es noch mindestens bis 10.1.0.6, wenn nicht eher sogar bis 10.1.0.7 gehen würde. Handkehrum kann ich…
-
Oops Oracle
Dave Jones, RHEL Kernel Monkey, über Support-Anfragen von Oracle: I don’t do RHEL technical support. Emailing me questions about two year old kernels is probably not going to get you answers. We have teams of people who deal with our older releases, I’m not in any of those teams. […] if (the question) happens to…
-
Alex’ Oracle Security Blog
Alex Konrnbrust von Red Database Security hat kürzlich sein Oracle Security Blog begonnen. Alle Artikel werden auch auf Deutsch auf Oracle Security Blog (dt.) veröffentlicht. Im Moment sieht das eher noch nach man hat mir gesagt, mit Blogs erhöhe ich die Reichweite meiner Website-Alibiübung aus als nach richtigem Blog, aber was noch nicht ist, kann…
-
Security ist nicht nur keine Security Bugs
Aaron Newman, Gründer von von Application Security Inc., in einem Interview zum Thema Oracles Patching Policies: You really need to refocus efforts away from new security features and onto how we fix these holes that have been around for years and years and port them to Oracle 8i or Oracle 9i or some of the…
-
Was ist Oracle Forensics?
Das wollte ich schon lange mal verlinken: Oracle forensics in a nutshell (PDF) ist eine sehr gute Einführung ins Thema Oracle Forensics, und erklärt auch dem Laien wie mir, was er sich darunter zu verstehen hat. Thx, Paul! Via Pete Finnigan’s Oracle security weblog.
-
Oracle CPU Announcement – April 2007
Oracle hat den Oracle CPU April 2007 released. Die befürchtete Schwemme an ultrakritischen Vulnerabilities ist auf Windows beschränkt, wenigstens was die Datenbank betrifft.
-
Oracle CPU Pre-Release Announcement – April 2007
Das Oracle Critical Patch Update Pre-Release Announcement – April 2007 ist da. Viel weniger Vulnerabilities als gewöhnlich, aber dafür in praktisch jedem Produkt inklusive der Datenbank zwei remotely exploitable, and authentication not required vulnerabilities, also klassiche Remote Exploits, die sofort gepatcht werden müssen. Auweia, damit hat inzwischen niemand mehr gerechnet! Das Integrigy Blog hat schon…