Benachrichtigung aktivieren Dürfen wir Sie in Ihrem Browser über die wichtigsten Nachrichten des Handelsblatts informieren? Sie erhalten 2-5 Meldungen pro Tag.
Fast geschafft Erlauben Sie handelsblatt.com Ihnen Benachrichtigungen zu schicken. Dies können Sie in der Meldung Ihres Browsers bestätigen.
Benachrichtigungen erfolgreich aktiviert Wir halten Sie ab sofort über die wichtigsten Nachrichten des Handelsblatts auf dem Laufenden. Sie erhalten 2-5 Meldungen pro Tag.
Jetzt Aktivieren
Nein, danke

Unsicheres Webportal Sicherheitslücke in Oracles Application Server

Auch Datenbank-Spezialist Oracle muss jetzt eine Sicherheitslücke in ihrem Web-Portal des aktuellen Application Servers eingestehen.

hiz DÜSSELDORF. In einer Warnung an die Kunden geht hervor, das so genannte SQL-Injections möglich sind. Es handelt sich dabei um die Möglichkeit, Befehle und Anmeldungen direkt an eine Datenbank zu übergeben und so die Kontrolle über das System zu erlangen.

Diese Problematik ist seit Jahren bekannt und auf den einschlägigen Webseiten werden bereits Risiken und Methoden zur Abhilfe detailliert beschrieben. Die gängigste Abwehr ist, die Zeichenkombinationen, die dem ungebetenen Besucher Zugriff auf die Datenbank erlauben, auszufiltern. Bei dem jetzt bekannt gewordenen Oracle-Problem kann der Angreifer schon durch Eingaben in der Adresszeile seines Browsers unberechtigten Zugriff auf den Datenbestand erhalten.

Startseite
Serviceangebote