Documentation

Inscrivez-vous

Attaque « cursor snarfing » contre Oracle

Edition du 01/12/2006 - par Marc Olanié

Les ingénieurs de NGSS parviennent-ils à dormir ? En moins d'une semaine, la « Lietchfield company » a publié plus de livres blancs qu'elle n'en a jamais écrit durant les 12 mois écoulés. Le tout dernier est signé par David Lietchfield et s'intitule « Dangling Cursor Snarfing: A New Class of Attack in Oracle ».. La mauvaise fermeture d'un curseur sur une base, un accident sur un curseur ouvert peut conduire à une exploitation, surtout si ledit curseur a été créé par un utilisateur possédant des privilèges élevés : l'attaquant a des chances d'hériter des droits en question. La technique d'exploitation n'est pas très complexe, ce qui ne veut pas dire que l'apocalypse est aux portes des serveurs Oracle. Le message de Lietchfield pourrait tenir en quelques mots : vérifier en permanence les clauses d'entrée et faire le ménage à chaque boucle ouvrant un curseur. Des techniques très semblables exploitant des index ouverts ou de relations (jointures) bidon affectaient déjà les premiers SGBD portés sur micros dans les années 90.

Vos commentaires

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires

L'ACTUALITÉ DU JOUR

Adobe fait marche arrière sur le paiement des correctifs de sécurité

Devant l'ire des utilisateurs et des chercheurs en sécurité, l'éditeur a finalement (...)

Une plateforme web pour sécuriser gratuitement ses données personnelles

Dashlane est un tout nouveau service, qui se présente comme un assistant internet (...)

Adobe fait payer les correctifs de sécurité

Adobe facture 375 $ la mise à jour de sécurité de CS5 ou propose de passer à CS6. (...)

La CNIL veut s'assurer de la sécurité des cartes bancaires sans contact

La Commission nationale de l'informatique et des libertés (Cnil) annonce jeudi 10 (...)

Un Mac sur cinq est infecté par un Malware selon Sophos

Selon une étude récente publiée par la société de sécurité informatique Sophos, près (...)

Facebook met en place un marché de la sécurité

Le réseau social Facebook vient de s'associer avec cinq éditeurs d'antivirus afin (...)

Un Malware pénètre le réseau informatique de Nissan

Un malware présent dans le réseau informatique de Nissan a subtilisé des identifiants (...)

Articles récents

Documentation

CDSE : prévenir et réagir face aux pertes de données

(07/01/2) - Le Club des Directeurs de Sécurité des Entreprises édite une revue quadrimestrielle (...)

Comprendre l'archivage électronique

(17/11/2) - La FNTC (Fédération Nationale des Tiers de Confiance) vient de publier un « guide (...)

Se protéger contre le vol des ordinateurs et surtout des données incluses

(17/11/2) - Le vol d'ordinateur, surtout portable, reste un cauchemar à plus d'un titre. Au delà (...)

Autorisation d'un fichier central d'empreintes digitales dans un centre hospitalier

(19/04/2) - Le Centre Régional de Lutte Contre le Cancer du Nord-Pas-de-Calais, bénéficie de (...)

Magazine

. Téléchargez le sommaire du magazine

. S'abonner au magazine

. Contactez la Rédaction

Alertes

Toutes les alertes

Les RSSI défiés par Google Drive et Microsoft Skydrive

(25/04/2) - Les offres de stockage en cloud se multiplient. Les clés USB sont désormais dépassées. (...)

Mardi 14 décembre, des patch sensibles de Microsoft

(11/12/2) - Le Tuesday Patch de Microsoft prévu pour mardi 14 décembre comprendra un nombre record (...)

Dispense de redevance pour copie privée pour les entreprises

(22/10/2) - La Cour Européenne de Justice vient de décider, jeudi 21 octobre 2010, que les professionnels (...)

Actualités RT

SAP développe sa stratégie Cloud avec SuccessFactors

(16/05/2) - Pendant la conférence Sapphire, qui se tient à Orlando (Floride) jusqu'à aujourd'hui, (...)

Mastercard satisfait de la mise en place de son BYOD

(16/05/2) - Un an après avoir mis en place son programme de ''Bring Your Own Device'' (BYOD), (...)

Le village français résiste face au BYOD du reste du monde

(16/05/2) - Coup sur coup, trois études décrivant l'attitude des entreprises face au phénomène (...)

LIVRES BLANCS

	> 16 mai 2012 - Rénover pour innover - L'heure est venue pour les banques de détail européennes Pour IDC Financial Insights, les banques de détail européennes doivent repenser radicalement leurs business models et infrastructures IT. Il leur faut séduire et fidéliser une clientèle exigeante par l'innovation, l'interaction, et un service personnalisé. Le simple traitement des comptes et des opérations cède la place à la gestion intelligente de l'information. Smartphones, tablettes et réseaux sociaux y ont toute leur place.

	> 16 mai 2012 - Le Management des processus métier (BPM) pour les nuls Le management des processus métier (BPM) pour les nuls,édition limitée IBM, vous explique en quoi consiste le BPM et comment il peut servir votre organisation. Vous verrez comment les solutions BPM d'IBM vous procurent de nombreux avantages, d'une plus grande satisfaction du client à plus d'agilité pour s'adapter aux conditions évolutives du marché.

	> 15 mai 2012 - INSCRIPTION au salon VMware Forum - 22 mai au Cnit Inscrivez-vous* dès maintenant au salon sur le Cloud Computing VMware Forum 2012 - le 22 mai 2012 au CNIT Paris La défense - Dans un contexte de prolifération des périphériques sur le lieu de travail, les attentes des utilisateurs vont croissant dans l'ère post-PC. Les infrastructures informatiques deviennent de plus en plus complexes, fragiles et rigides. Les entreprises se penchent sur la question d'une plus grande virtualisation de leurs applications stratégiques. Pour tout cela, le salon VMware Forum 2012 s'engage à vous aider à transformer votre entreprise et impulser sa croissance dans l'ère du Cloud. Qu'est ce que le salon VMwareForum 2012 : Découvrir comment VMware le leader mondial de la virtualisation et des infrastructures de Cloud Computing aide les entreprises à relever des défis majeurs : - Simplifier leur informatique - Renforcer la sécurité, accélérer la conception, le déploiement et l'exécution de vos applications Ce rendez-vous incontournable du 22 mai prochain vous offre l'occasion d'échanger avec des experts de la virtualisation VMware, des précurseurs du Cloud Computing, des analystes et d'autres informaticiens. Nous vous rappelons que le salon VMware Forum est un événement destiné uniquement aux utilisateurs professionnels. Le nombre de places étant limité, nous ne pouvons malheureusement pas accueillir les partenaires de VMware.

	> 15 mai 2012 - Livre Blanc SAP : L'infrastructure intégrée de gestion de l'information La valeur économique du modèle « Suite de produits »

Tous les Livres Blancs | Par Date | Par Thèmes | Par Sponsors

PARTENAIRES

. Web-profils.com, la place de marché du conseil et de l'ingénierie

Signaler une erreur | Contactez-nous | Infos légales | Recevez les Newsletters | Abonnez-vous aux Flux RSS

Reseaux-Telecoms.net est un site
du groupe IT News Info,
certifié par l'OJD

Actualité du monde IT - Management des systèmes d'information - Actualité des grossistes informatiques - Actualité high tech et usage du numérique - Magazine pour homme

Copyright © Reseaux-Telecoms.net 2003-2012
Toute reproduction ou représentation intégrale ou partielle, par quelque procédé que ce soit, des pages publiées sur ce site,
faite sans l'autorisation de l'éditeur ou du webmaster du site Reseaux-Telecoms.net est illicite et constitue une contrefaçon.
IT News Info s'est engagé à respecter la confidentialité des données personnelles régies par la loi 78-17 du 6 janvier 1978.