Experte warnt vor Schlupfloch in Oracle-Software

Die Meldungen über Sicherheitslücken reißen nicht ab: Ein IT-Experte warnt nun vor einer Schwachstelle in Datenbanken des US-Softwarekonzerns Orcale. Ein Fehler in der Konstruktion der von Verwaltungen und Großunternehmen genutzten Archivierung öffne dem Missbrauch Tür und Tor, sagte David Litchfield, Leiter der Forschungsabteilung bei der britischen Computersicherheitsfirma NGSSoftware.


Hacker können demnach über das Internet in private Datenbanken eindringen. "Der Angreifer kann ohne Benutzerkennung und Passwort die komplette Kontrolle übernehmen. Alle Schutzvorkehrungen sind nutzlos", sagte er.
Litchfield habe Oracle bereits im November über die Lücke informiert, der Softwarekonzern habe den Fehler aber auch im Rahmen seiner vierteljährlichen Sicherheitsverbesserungen im Jänner noch nicht behoben. Deswegen wende er sich nun an die Öffentlichkeit. Oracle lehnte eine Stellungnahme zu den Angaben ab. www.krone.at