微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 数据库 > mysql教程 > 正文

研究人员称Oracle仍有问题

php中文网
发布： 2016-06-07 15:09:46
原创
1130人浏览过

欢迎进入Oracle社区论坛，与200万技术人员互动交流 >>进入 一位安全研究员警告说，Oracle最近的更新没有解决数据库原有的缺陷。 上周，Oracle发布了季度性的“重要补丁更新”，用于解决其软件中的30多种缺陷。但是，下一代安全软件公司的研究人员David Litch

欢迎进入oracle社区论坛，与200万技术人员互动交流 >>进入

    一位安全研究员警告说，Oracle最近的更新没有解决数据库原有的缺陷。

    上周，Oracle发布了季度性的“重要补丁更新”，用于解决其软件中的30多种缺陷。但是，下一代安全软件公司的研究人员David Litchfield于周三发给“充分披露”安全列表的一条消息指出，有一个漏洞Oracle 10g Release 2的更新程序未能堵塞，公开的攻击代码仍可以运行。

    上周在网上公布的恶意程序不是针对Oracle已发布补丁程序的缺陷，而是针对一个新问题。起初，专家认为它是针对已有补丁程序的漏洞。

    Litchfield提到，入侵者仍然可以通过数据库的DBMS导出扩展组件中的新缺陷在系统上获得特权。DBMS导出扩展组件经常出现问题。

AI建筑知识问答
AI建筑知识问答

用人工智能ChatGPT帮你解答所有建筑问题

AI建筑知识问答 22
查看详情 AI建筑知识问答

    Symantec提醒其DeepSight智能服务的用户，10g的其他版本也可能受到影响。

    这家安全公司建议，“我们强烈鼓励数据库管理员撤回DBMS导出组件的公共执行许可，直到供应商提供足够的补丁解决这个问题。”

    截止发稿时没有获得Oracle就此事发表的评论。

研究人员称Oracle仍有问题

相关标签：
oracle

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：Oracle许可证制度与审计的恶梦 下一篇：SQL Server 应用开发 --- SQL SERVER 2000 数据查询综合实例
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
如何在mysql中配置用户连接权限_mysql用户连接权限设置 答案：通过创建用户并限定主机范围及授予权限来配置MySQL连接权限。例如用CREATEUSER指定‘用户名@主机’限制来源，GRANT授予权限，FLUSHPRIVILEGES刷新，RENAMEUSER或DROP/CREATE修改主机范围，SHOWGRANTS验证权限，遵循最小权限原则提升安全性。
2025-11-15 13:56:03
962
mysql中NOW函数如何使用_mysql NOW函数操作 NOW()函数用于获取当前日期和时间，格式为YYYY-MM-DDHH:MM:SS，常用于插入或更新记录时自动记录创建或修改时间；可直接调用，返回值精确到秒，支持微秒取决于系统配置；常见场景包括在INSERT语句中插入当前时间、设置字段默认值（推荐使用CURRENT_TIMESTAMP更稳妥）、以及UPDATE操作中更新时间戳；NOW()受会话时区影响，可通过SETtime_zone调整；与CURDATE()、CURTIME()、SYSDATE()等函数相比，NOW()返回完整日期时间，适用于需记
2025-11-15 13:51:06
843
如何在mysql中优化慢查询日志分析效率 优化MySQL慢查询日志分析需从三方面入手：首先合理配置long_query_time、log_queries_not_using_indexes等参数，精准捕获关键SQL；其次使用pt-query-digest、mysqldumpslow等专业工具替代手动分析，提升处理效率；再将日志导入数据库表实现结构化存储，便于多维度统计与归档；最后聚焦高频、高成本SQL，优先优化影响系统性能的瓶颈语句。核心是通过工具链和流程化实现自动化分析，避免人工低效操作。
2025-11-15 13:17:54
307
如何在mysql中初始化root用户密码 MySQL5.7+首次安装后需从错误日志获取临时密码并用ALTERUSER修改；2.忘记密码时应停服并跳过权限验证后更新密码；3.使用--initialize-insecure初始化则无密码，直接登录设置。
2025-11-15 13:11:15
761
mysql升级前需要注意什么_mysql升级前准备事项 答案：升级MySQL前需备份数据库、检查兼容性、测试升级流程、选择合适升级方式并更新配置。首先使用mysqldump和物理工具备份并验证；查阅官方文档确认SQL模式、插件等兼容性；在测试环境模拟升级；停写后按版本差异选择二进制替换或运行升级工具；调整my.cnf中废弃参数与默认值；升级后监控日志、权限及性能指标，确保平稳过渡。
2025-11-15 13:05:17
331
mysql如何管理root账户_mysql root账户安全配置方法 修改root密码并设强密码策略，限制root仅本地登录，创建专用管理账户替代日常操作，定期审计用户权限。通过强化认证、最小权限原则和持续监控，可显著提升MySQLroot账户安全性。
2025-11-15 13:03:21
215
mysql事务怎么使用_mysql事务处理的基本用法与示例 MySQL事务通过ACID特性确保数据一致性，使用STARTTRANSACTION开启事务，COMMIT提交或ROLLBACK回滚操作，如转账场景需两步更新账户余额，任一失败则回滚；应选用InnoDB存储引擎，避免长事务，结合异常处理与合适隔离级别提升安全性。
2025-11-15 12:51:06
295
mysql数据库用户角色概念_mysql用户角色解析 MySQL8.0引入角色功能，用户通过用户名和主机名唯一标识，可被授予权限或分配角色；角色是权限集合，简化管理。创建用户用CREATEUSER，授予权限用GRANT，删除用户用DROPUSER。角色操作包括CREATEROLE、GRANT权限给角色、GRANT角色给用户，并用SETDEFAULTROLE激活。用户可拥多个角色及直接权限，权限合并生效，但需显式激活角色。最佳实践：按职能设角色、定期审查权限、禁用高危远程访问、遵循最小权限原则。注意主机匹配与角色激活细节，确保权限正确应用。
2025-11-15 12:45:06
286
如何在mysql中分析事务回滚情况 通过SHOWENGINEINNODBSTATUS、information_schema.INNODB_TRX和日志分析可准确掌握MySQL事务回滚情况，结合实时监控与日志追溯定位问题。
2025-11-15 12:44:30
763
如何在mysql中使用缓存提升查询速度 MySQL通过合理使用查询缓存（仅5.7及之前版本）和InnoDB缓冲池可显著提升查询速度，结合索引优化与应用层缓存（如Redis）协同增效，降低数据库负载并加快响应。
2025-11-15 12:44:02
417
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部