Oracle dicht 103 lekken

Aanvallen verwacht op servers

19 januari 2006 | Jamie Biesemans Databasemaker Oracle verstuurt een van zijn grootste patchcollecties ooit. De update dicht niet minder dan 103 lekken, waarvan 37 in Oracle Database.

Een aantal van de lekken draagt het etiket 'serious', wat betekent dat een aanvaller ze gemakkelijk kan misbruiken en ernstige schade kan toebrengen aan systemen. Symantec adviseert zijn zakelijke klanten om de bijhorende Oracle-patches zo snel mogelijk te installeren.

De veiligheidsfirma verhoogt ook zijn ThreatCon-meter (die aangeeft hoe groot de kans is op een internetaanval) naar niveau 2. Dat betekent dat we volgens Symantec een hackaanval kunnen verwachten.

Tegelijkertijd met de patchcollectie brengt Oracle een tool uit die zoekt naar de aanwezigheid van ongebruikte standaard-gebruikersaccounts. De Oracle Voyager-databaseworm maakt namelijk van deze standaardinstellingen gebruikt om servers te besmetten.

Met een bijdrage van Joris Evers, CNet. Lees meer artikels over : oracle, database

bron: ZDNet