Attaque « cursor snarfing » contre Oracle
le 01/12/2006, par
Marc Olanié,
Documentation, 161 mots
Les ingénieurs de NGSS parviennent-ils à dormir ? En moins d'une semaine, la « Lietchfield company » a publié plus de livres blancs qu'elle n'en a jamais écrit durant les 12 mois écoulés. Le tout dernier est signé par David Lietchfield et s'intitule « Dangling Cursor Snarfing: A New Class of Attack in Oracle ».. La mauvaise fermeture d'un curseur sur une base, un accident sur un curseur ouvert peut conduire à une exploitation, surtout si ledit curseur a été créé par un utilisateur possédant des privilèges élevés : l'attaquant a des chances d'hériter des droits en question. La technique d'exploitation n'est pas très complexe, ce qui ne veut pas dire que l'apocalypse est aux portes des serveurs Oracle. Le message de Lietchfield pourrait tenir en quelques mots : vérifier en permanence les clauses d'entrée et faire le ménage à chaque boucle ouvrant un curseur. Des techniques très semblables exploitant des index ouverts ou de relations (jointures) bidon affectaient déjà les premiers SGBD portés sur micros dans les années 90.
Voici quelques exercices d'échauffement pour ceux qui commencent à utiliser la ligne de commande Linux. Attention, ça peut devenir addictif ! Si vous démarrez dans Linux ou si vous n'avez simplement jamais...
le 12/02/2020,
par Sandra Henry-Stocker, Network World (adaptation Jean Elyan),
724 mots
La recomposition du secteur des télécoms et des réseaux n'est pas un vain mot, chacun connaît l'aspect opérateur avec la vente très médiatisée de SFR, mais côté réseaux tous les acteurs changent également....
le 05/05/2014,
par Didier Barathon,
433 mots
La question des successions est souvent agitée dans les télécoms en particulier chez les installateurs et intégrateurs. En fait, le monde de l'IT dans son ensemble est touché comme le prouve l'étude du cabinet...
le 18/09/2013,
par Fabrice Alessi,
373 mots
Dernier dossier
Et si vous pouviez gérer vos commutateurs de centres de données et vos routeurs de la même façon que vos serveurs et ainsi réduire les coûts des dépenses en capital ? C'est la promesse des white-box qui amènent des systèmes d'exploitation réseau open source fonctionnant sur du matériel courant.Pour en avoir le coeur net, nous avons testé Cumulus...
