|
[an error occurred while processing this directive]
Oracle公司承认其数据库软件存在多处安全漏洞,表示计划立即发布安全通告。发现漏洞的英国厂商对Oracle的行为提出了批评,说他们等待补丁程序已等了大约2个月。
英国公司总经理David Litchfield称在Oracle数据库软件的新旧版本中发现了34个漏洞,其中至少有一个漏洞有可能使黑客无需密码就能远程控制企业的数据库。
Litchfield表示今年1月就把这些漏洞通报给了Oracle,而且两个月前Oracle就告诉他已准备好了补丁程序。不过,据Litchfield说,Oracle没有发布这些补丁程序,因为它正在向用户推出一个分发安全补丁程序的新系统。
Oracle起初没有证实或否认漏洞存在,只表示会认真考虑安全问题。8月3日,Oracle在一个简短声明中似乎证实了缺陷的存在,但拒绝发表进一步评论。
|