Tietoturva nyt!

13.11.2007

Oracle-haavoittuvuuteen olemassa julkinen hyväksikäyttömenetelmä

Viime viikolla julkaistuun ja tällä hetkellä ilman korjausta olevaan Oracle-haavoittuvuuteen on olemassa julkinen hyväksikäytömenetelmä.

Kyseinen haavoittuvuus saattaa antaa haavoittuvaa Oracle-tietokantasovellusta käyttävälle palvelimelle kirjautuneelle käyttäjälle mahdollisuuden suorittaa palvelimella omaa ohjelmakoodiaan. CERT-FI seuraa tilannetta, ja mikäli haavoittuvuude laajaa hyväksikäyttöä esiintyy, tullaan asiasta julkaisemaan varoitus.

Lisätietoa

• CERT-FI haavoittuvuustiedote 155/2007

Sivua päivitetty 13.11.2007

Tulostusversio