Удар по базам отбит?
00:00 07.09.2004
858 прочтений
NGSSoftware проводит целенаправленный аудит безопасности серверов управления базами данных. В июле компания уже объявила о 34 ошибках, найденных в СУБД и сервере приложений Oracle, а недавно этот список был дополнен двумя ошибками, найденными компанией в IBM DB2.
Более подробной информации по ошибкам компания пока не сообщает, но планирует сделать это 1 декабря текущего года, давая таким способом производителям исправить найденные ошибки. Однако компания Application Security объявила о 44 найденных ею в Oracle Database Server ошибках переполнения буфера с указанием модулей, в которых они располагаются. Видимо, это было сделано, чтобы ускорить развитие событий. Компания Oracle уже выпустила соответствующие исправления для Oracle Application Server, а IBM подготовила исправления для своей СУБД.