オラクルデータベースを攻撃する新手法が登場--Black Hatカンファレンスで - CNET Japan
文：Joris Evers（CNET News.com）
翻訳校正：編集部
2007/03/02 12:49
バージニア州アーリントン発--新たな攻撃手法が、Oracleのデータベースソフトウェアに存在する共通のバグをさらに危険なものにすると、セキュリティ研究者が警告した。PL/SQLインジェクション脆弱性は従来、データベースで「CREATE PROCEDURE」命令を使用できる権限を持っていなければ、悪用できないと考えられてきた。また、この権限はごく一部のユーザーにしか与えられていない。だが、カーソルインジェクション手法は、データベースへのアクセスが可能なユーザーすべてに、このような脆弱性の悪用を可能にしてしまうと、Litchfield氏は話している。
Leave a comment