Sécurité : Une faille " à haut risque " dans Oracle 8i

Oracle 8i souffre d'une faille de sécurité qui permet à un pirate sa prise de contrôle, voire, sous Windows, du système dans sa totalité. Les chercheurs de Network Associates PGP Security, groupe d'étude sur la sécurité des systèmes à l'origine de la découverte de la vulnérabilité http://www.pgp.com/research/covert/advisories/050.asp , la classe parmi les défauts à haut risque. Un pirate pourrait saturer la mémoire tampon de la base de données et y introduire une ligne de commande autorisant l'accès à l'ensemble des informations contenues dans 8i.

Oracle, qui a reconnu l'existence de la faille, déclare avoir régler le problème dans la version 9i http://www.weblmi.com/daily/2001/0618/sgbdr.htm , lancée récemment, et propose une rustine pour les versions antérieures.