Interessant ist auch, was mein unumstrittener Oracle-Security Guru Pete Finnigan sagt. Siehe hier
Archive of posts filed under the CPU category.
Vorträge beim DOAG-Regionaltreffen München
Heute habe ich 2 Vorträge bei dem Regionaltreffen in München gehalten: Oracle Critical Patch Update – und Ihre Applikation funktioniert noch? (PDF) Oracle Database Vault, damit der DBA den Jahresabschluss nicht vor dem CEO kennt (PDF) Vielleicht interessiert den einen oder anderen der Inhalt? Auf jeden Fall wünsche ich ein “Sicheres Oracle”
Oracle Critical Patch Update April 2007
Es ist soweit, das CPU ist verfügbar. Mehr Infos -> siehe OTN. Interessant – und riskant ist folgendes: Es gibt ein Sicherheitsloch, welches Remote ausnutzbar ist, ohne dass eine Anmeldung an der Datenbank notwendig ist. Dadurch können Daten gelesen und geschrieben werden! Zum Glück nur, wenn die DB unter Windows läuft… Es sind noch nicht [...]
Oracle Critical Patch Update April 2007
Hallo Es ist bald wieder soweit, es dürfen sich schon alle freuen: Das “Pre-Release Announcement” für das CPU ist erschienen. Die Datenbank hat einen CVSS base score von 7.0, was sehr hoch ist… Einige Links dazu: Oracle Blog Integrigy Und etwas Werbung (für die, die wissen wollen, ob sie das CPU einspielen sollen) : Trivadis [...]
English