甲骨文数据库发现漏洞 黑客能远程访问信息

    据国外媒体报道，一位计算机专家发现广泛应用的甲骨文软件中存在一些安全。利用这些安全漏洞能够访问企业和政府中的敏感信息。

    英国的一家计算机安全公司NGSSoftware的首席研究科学家David Litchfield说，甲骨文数据库中的一个安全漏洞能够让黑客通过突破专用的数据库。

    Litchfield星期三在华盛顿举行的黑帽会议上展示了他的研究结果之后说，这个安全漏洞能够让攻击者取得全面的控制权，不需要用户ID和口令。所有的都不管用。

    Litchfield说，他在去年11月警告了甲骨文这个安全漏洞，希望甲骨文在今年1月发布的每季度安全补丁中这个安全漏洞。但是，甲骨文没有这样做。因此，他决定公开这个安全漏洞。

    甲骨文官员不愿意对这个事情发表评论。

    Litchfield说，他认为每10个甲骨文数据库大约有9个容易受到攻击。他说，改变甲骨文软件默认的设置可能会阻止黑客利用这个安全漏洞。

    他说，现在不可能说黑客是否已经实际利用这个安全漏洞非法突破甲骨文的数据库。