44 trous dans Oracle... seulement

L'alerte a été donnée par Cesar Cerrudo et Esteban Martinez Fayo, deux habitués de la chasse aux failles et contributeurs réguliers de la liste "Full Disclosure" : les deux chercheurs viennent de découvrir 44 problèmes de sécurité qui affectent le serveur de base de données Oracle. Les mauvaises langues vont probablement se demander s'il reste encore un peu d'Oracle autour des trous, d'autant plus que l'on attend encore une nouvelle livraison dans les mois qui vont suivre : la fameuse liste d'inconsistances Oracle qui a servi à argumenter la dernière intervention de David Lietchfield durant la récente Defcon de Las Vegas.

Un communiqué officiel d'Oracle sur le sujet est accessible sur le site de l'éditeur.