7月20日消息,德国数据库安全公司Red-Database-Security GmbH本周二公布了甲骨文数据库产品中存在的六个安全漏洞,其中有一些是高危等级的安全漏洞。这些安全漏洞存在于“Oracle Forms”和“Oracle Reports”两个最常用的企业产品中。
据eweek.com报道,这家专门对甲骨文产品进行安全审计的公司发布警告称,其中最严重的安全漏洞允许恶意黑客利用使用浏览器覆盖有漏洞的应用服务器中的任何文件。这家公
司的首席执行官Alexander Kornbrust表示,这六个安全漏洞中有三个是严重的安全漏洞。他说,我们等待甲骨文解决这些问题已经有700多天时间了。由于甲骨文仍没有发布补丁,我们才公开了这些安全漏洞。他说,他三个月前曾通知甲骨文安全小组,如果甲骨文7月份发布的安全补丁中没有包含修复这些安全漏洞的补丁,他将公布这些安全漏洞的细节。