动态网站制作指南

[ QQ表情 ]
[ 投票调查 ]
[ 企业邮箱 ]
[ 网站空间 ]

网站首页 | 网站学院 | 源码下载 | 软件下载 | 字体下载 | 图片素材 | 电脑书籍 | 网页模版 | 网站欣赏 | 小游戏 | 博客联播

网络编程 | 站长之家 | 网页制作 | 图形图象 | 操作系统 | 冲浪宝典 | 软件教学 | 网络办公 | 邮件系统 | 网络安全 | 认证考试 | 系统进程

ASP源码 | .Net源码 | PHP源码 | JSP源码 | JAVA源码 | CGI源码 | VB源码 | C++源码 | Delphi源码 | PB源码 | VF源码 | 汇编 | 服务器

电脑书籍下载：程序设计书籍 | 数据库教程书籍 | 平面与多媒体书籍 | 网络通讯书籍 | 系统管理书籍 | 网络安全书籍 | 认证考试书籍

Firefox | IE | Maxthon | 迅雷 | 电驴 | BitComet | FlashGet | QQ | QQ空间 | Vista | 输入法 | Ghost | Word | Excel | wps | Powerpoint

asp | .net | php | jsp | Sql | c# | Ajax | xml | Dreamweaver | FrontPages | Javascript | css | photoshop | fireworks | Flash | Cad | Discuz!

当前位置 > 网站建设学院 > 网络编程 > 数据库 > Oracle教程

Tag:注入,存储过程,分页,安全,优化,xmlhttp,fso,jmail,application,session,防盗链,stream,无组件,组件,md5,乱码,缓存,加密,验证码,算法,cookies,ubb,正则表达式,水印,索引,日志,压缩,base64,url重写,上传,控件,Web.config,JDBC,函数,内存,PDF,迁移,结构,破解,编译,配置,进程,分词,IIS,Apache,Tomcat,phpmyadmin,Gzip,触发器,socket

数据库：数据库教程,数据库技巧,Oracle教程,MySQL教程,Sybase教程,Access教程,DB2教程,数据库安全,数据库文摘

文章搜索服务

邮件订阅

输入你的邮件地址，
你将不会错过任何关于：
[ Oracle教程 ]的信息

本月文章推荐

g数据库软件“Oracle8i”存在有安全漏洞

发表日期：2008-2-9

|

　　
　　日前美国Network Associates、美国CERT/CC及美国Oracle发出警告说，数据库软件“Oracle8i”存在有安全漏洞。假如这一安全漏洞被恶意使用的话就可能面临如下危险：通过远程操作在数据库服务器上执行任意代码并可以夺取服务器的控制权。美国Oracle公司已经公布了有关补丁程序，服务器治理员必须尽快使用。
　　
　　出现安全漏洞的原因是Oracle8i的TNS (Transparent Network Substrate) Listener 注）使用了未经检查的缓冲器。因此，一旦发送某种请求就存在引起缓冲器溢出或执行任意代码的危险。此时，这种代码就可能以TNS Listener的权限执行。由于缓冲器溢出发生在用户认证之前，因此攻击者并不需要输入用户ID和口令。
　　
　　TNS Listener的执行权限因平台不同而不同，因此安全漏洞带来的影响也不尽相同。在UNIX系统下，攻击者的代码能在“Oracle”用户的权限下执行。在Windows系统下，能在“Local System”的安全环境（Context）下执行。不管在哪种系统下攻击者都有可能夺取数据库的控制权，但在Windows系统下情况有可能更为严重。因为攻击者还可能夺得OS治理员的权限。
　　
　　美国Oracle公布的补丁程序可以通过该公司的支持服务Web站点“Metalink”（http://metalink.oracle.com）下载。补丁的序号为“1489683”。
　　
　　注:所谓的TNS Listener指的是响应客户的请求、确立连接的配置程序。缺省状态下通过TCP端口1521号等待请求。

上一篇：如何在你的Linux机器上安装运行Oracle jdbc:thin with java (OAS) DBA 人气:734
下一篇：在Adaptive Server Anywhere和Oracle之间构造通用函数人气:538

浏览全部Oracle教程的内容 Dreamweaver插件下载常用网页广告代码全集

最新网站源码	最新软件下载
2008-7-24 Sablog-X v2.0 预览版 2008-7-24 帝国备份王EmpireBak 2008 正式版 2008-7-24 网趣网上购物系统时尚版 v8.2 2008-7-24 纵横B2B电子商务系统XYECS!B2B v 2008-7-24 e路小说小偷 v1.2.0723 2008-7-24 凌风美女图片站程序 v2.2 2008-7-24 TOM15电影收索程序 2008-7-24 清风信息自动采集生成系统 v1.0 2008-7-24 QQ邮箱编辑器 v1.0 (小小菜刀ASP	2008-7-19 UltraEdit 简体中文增强版 14.10 2008-7-19 CentOS 5.2 i386 LiveCD 2008-7-19 Snapture多功能相机 v1.4 2008-7-19 iAcces中文输入法 v1.0Build016 2008-7-19 Cookbook烹饪秘籍 v2.5 2008-7-19 苹果专用DVD转换工具 v1.1.59汉化 2008-7-19 Modem修复软件ZiPhone修改版04.0 2008-7-19 AgileMessenger即时通讯工具美化 2008-7-19 Sketches画图软件 v0.7b6破解版

发表评论
姓　名:	验证码:
内　容:

[ 汉字翻译拼音 ] [ 广告代码 ] [ 符号对照表 ] [ 进制转换 ] [ 经典小工具 ] [ 个税计算 ] [ 汉字简繁转换 ] [ 普通单位换算 ] [ 公制单位换算 ]

[ 生辰老黄历 ] [ 国内电话区号 ] [ 国家代码与域名缩写 ] [ 文字加密解密 ] [ 健康查询 ] [ 万年历 ] [ 手机号码查询 ] [ ip搜索 ] [ Google PR查询 ]

业务联系 | 广告刊登 | 频道合作 | 投稿荐稿 | 联系方式 | 加入收藏 | RSS订阅

Copyright © 2000-2008 www.knowsky.com All rights reserved | 网络实名：动态网站制作指南 | 沪ICP备05001343号