【IT商業(yè)新聞網(wǎng)綜合】（記者 蘇隱）9月25日消息，據(jù)國外媒體報道，全球最大的數(shù)據(jù)庫軟件公司甲骨文日前被一些專家披露，稱其一些數(shù)據(jù)庫的登錄系統(tǒng)中存在嚴(yán)重漏洞，這便給黑客進(jìn)行檢索和篡改數(shù)據(jù)信息打開了方便之門。
據(jù)發(fā)現(xiàn)該漏洞的應(yīng)用安全中心（Application Security）研究員艾斯特萬-菲約（Esteban Martinez Fayo）稱，該漏洞存在于甲骨文數(shù)據(jù)庫版本11.1和11.2的服務(wù)器中，遭遇黑客強(qiáng)力攻擊后，便會認(rèn)可認(rèn)證完成。如果成功的話，黑客便能獲取進(jìn)入其數(shù)據(jù)庫的機(jī)會。
據(jù)米尼克安全咨詢中心（Mitnick Security Consulting）創(chuàng)始人凱文-米尼克（Kevin Mitnick）稱：“認(rèn)證方面有非正規(guī)路徑是非常嚴(yán)重的問題。這樣，黑客就能進(jìn)入數(shù)據(jù)庫，甚至可能篡改數(shù)據(jù)。”
據(jù)了解，由于認(rèn)證規(guī)約保護(hù)會話密鑰的方式使會話密鑰存在漏洞風(fēng)險較高，而會話密鑰是在認(rèn)證程序結(jié)束前便傳達(dá)至用戶的，因此利用這樣的漏洞，黑客便能遠(yuǎn)程通過會話密鑰而連接尋找到相應(yīng)的用戶密碼。
菲約稱：“一旦這樣的行為發(fā)生，黑客們每秒便能嘗試上百萬個密碼，直到尋找到正確的那個，于是他們就能強(qiáng)力攻擊會話密鑰了。”
更糟糕的是，因?yàn)榍忠u行為在認(rèn)證結(jié)束前便能完成，服務(wù)器上也不會有任何登錄失敗的記錄，因此在不發(fā)生大動靜的情況下黑客便能獲取入侵的機(jī)會。
據(jù)悉，目前甲骨文公司對此消息還未予置評。
推薦閱讀
IBM收購存儲遷移軟件公司Butterfly Software
北京時間9月25日消息，據(jù)v3.co.uk網(wǎng)站報道，IBM已經(jīng)同意收購英國存儲遷移軟件公司ButterflySoftware。由于Butterfly是一家私營公司，這個收購交易的條款沒有披露。 北京時間9月25日消息，據(jù)v3.co.uk網(wǎng)站報道，IBM已經(jīng)>>>詳細(xì)閱讀
本文標(biāo)題：專家：甲骨文數(shù)據(jù)庫登錄系統(tǒng)存嚴(yán)重漏洞
地址：http://www.sh-jijian.com/a/xie/20120201/115189.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報
品牌展示