作者:周璞

近日，一名外国研究者表示只须利用数据库名和用户名就可以攻击Oracle数据库。而且根据他的描述，攻击者并不需要一个“中间人”来诓骗多用户信息，而是可以直接从服务器上窃取可靠信息。

2010年5月时，这名研究者曾向 Oracle 提出警告，于是在 2011 年这个漏洞得到了修补，但甲骨文的最新版本依然存在这个问题，也就是说版本 和 依然容易被攻击。

而且Oracle 的解决方案基本上只是放出全新的、与老版本不相容的执行标准，而原先的版本依然曝露在被攻击的危险下，而且他们没有向用户做出任何程度的警告和提示。”

今年1月 Oracle 在一个重要补丁中修补了 78 个软件漏洞，这些漏洞将致使攻击者可以远程攻击数据库。而就在上个月的 Java 7 升级中就发现了一个可以被攻击者用来执行任意代码的漏洞。