Oracle电子商务产品曝新漏洞 评为最严重级

Oracle公司已经宣布,在Applications 11i中存在一个安全漏洞,该漏洞能够使黑客通过某家公司的网站执行数据库功能。

据Oracle发出的安全警告称,这个漏洞被划分为最严重等级,因为它能够在几乎没有任何专业知识的情况下被利用,并且不需要作业场所。Oracle声称将立即发布补丁。

该漏洞是由安全公司Integrigy发现的,被认为是一种SQL植入漏洞。它能够通过将SQL代码放入网页输入区,从而控制数据库。面对应用服务器的互联网用户是最容易受到攻击的,因为拥有浏览器的任何人都可以远程发起攻击。

Oracle Applications也称为Oracle电子商务程序包,它是一套应用程序与模块,这些程序与模块能够让组织使用一个简单的数据库模型执行各种业务功能,如财务管理、人力资源与库存管理等等。

Oracle Applications 11.5.1至11.5.8都受到影响,因为它们都属于Oracle Applications 11.0版本。11.5.9及其以后的版本未受到影响。Oracle已经为该漏洞提供补丁程序。

Oracle英国分部拒绝对该安全漏洞发表评论,并且没有提供有关英国目前Oracle Applications用户数量的数字。

Published At
Categories with 网络技术
comments powered by Disqus