Oracle comble deux trous supplémentaires dans 9i

David Litchfield, patron de Nextgenss, continue sa croisade "anti-incassable" et signale la découverte de deux nouvelles failles affectant Oracle 9i et le Report Server. Celle touchant 9i concerne le "listener" du port 1521 et peut permettre l'exécution à distance d'un programme avant même l'inscription d'une alerte dans le journal des événements... rendant ainsi vaine toute possibilité de détection. Les deux problèmes ont été réglés. Seul hic : depuis une semaine environ, il n'est plus possible de télécharger ces correctifs sans posséder une licence Oracle. En effet, il était possible, pour certains cabinets d'experts en sécurité, de récupérer les rustines via le serveur isupport.oracle.com, désormais fermé.

Les mises à jours sont uniquement disponibles par le truchement du portail Metalink dont l'accès est soumis à un enregistrement préalable lié à un numéro de compte client ou autre preuve d'achat de licence.