Qualys

Security CommunityLa communauté des experts sécuritéen savoir plus

SecurityVibesQualys Community

Left content

CPU Oracle : 45 correctifs de sécurité

auteur de l'article Robert DellImmagine , dans la rubrique Menaces

Oracle va publier mardi prochain à travers son CPU trimestriel pas moins de 45 correctifs concernant la sécurité. Il y a quelques années Oracle se voulait  » incassable  » … Aujourd’hui, ce temps est bien loin…


Oracle, qui comme chacun le sait a commencé son activité sur le dos de la NSA et du DOD en créant avec leur aide sa première RDBMS, avait il y a quelques années affirmé que son système était tout simplement  » unbreakable  »

Un tel marketing a bien évidemment attiré les foudres de bon nombre de chercheurs de failles dont le célèbre David Lichfield (www.databasesecurity.com) qui en a découvert un nombre époustouflant. Résultat, on dispose aujourd’hui d’un CPU Oracle plus important en nombre de correctifs que les  » Patch Tuesday  » de Microsoft. Messieurs les DBA bon courage !

A noter que plusieurs bugs de sécurité touchent le noyau du produit, et en particulier la version FIPS (qui démontre une certification des organismes fédéraux américains…)

Alors Oracle est-il toujours  » unbreakable  » Larry ?


Vous avez aimé cet article?

Cliquez sur le bouton J'AIME ou partagez le avec vos amis!

Notez L'article

Participez ou lancez la discussion!

3 réponses à CPU Oracle : 45 correctifs de sécurité

Catégories

Étiquettes

Archives

Ce site est une archive des messages à SecurityVibes de Septembre 2000 à Juillet 2014. S'il vous plaît visitez le Qualys Community pour les dernières nouvelles.