Oracles Datenbanken sind gefährdet

Bislang ging man davon aus, dass Angreifer für Attacken gegen so genannte PL-SQL-Injection-Schwachstellen mit Sonderrechten ausgestattet sein müssen. Mit der neuen Technik sollen laut Litchfield nun auch Anwender mit minimalen Rechten die totale Kontrolle über den Datenbank-Server gewinnen können. So werden als nicht gefährlich eingestufte Lücken plötzlich zu einem Problem. In einem Dokument erklärt Litchfield seine Technik der synchronisierten Cursor-Injection. Die Datenbankspezialistin Oracle hat die frische Angriffs-Technik zu Kenntnis genommen und empfiehlt ihren Kunden, die jüngsten Updates zu installieren.