Sie befinden sich aktuell in den Archiven des Blogs Alexander Kornbrust Oracle Security Blog dt. für Mai, 2007.
- 10.2.0.4 (1)
- 11g (5)
- Allgemein (27)
- Auditing (1)
- Backdoor (2)
- Bücher (1)
- checkpwd (2)
- CPUApr2007 (1)
- CPUApr2008 (1)
- CPUJan2008 (3)
- CPUJul2007 (3)
- CPUJul2008 (1)
- CPUOct2007 (3)
- Database Vault (3)
- DOAG (2)
- Exploit (4)
- Forensik (1)
- Hedgehog (3)
- Inguma (1)
- Oracle (3)
- Oracle Security (25)
- Präsentation (3)
- rootkit (1)
- Security (6)
- Sentrigo (4)
- software (4)
- 18 Nov 2011: DOAG 2011 Präsentation "Best of Oracle Security 2011"
- 13 Apr 2011: Blackhat Training "Hacking and Securing Oracle (2 days)"
- 23 Mrz 2011: McAfee übernimmt Sentrigo
- 9 Apr 2010: DOAG Berliner Expertenseminare: Oracle Hardening & Patching / Auditing & Co.
- 1 Mrz 2010: Sentrigo stellt den neuen Security Scanner Repscan 3.0 vor
- 21 Jan 2009: Webinar - Best Practices for Database Security
- 15 Jan 2009: Buchvorstellung: Oracle Survival Guide
- 24 Dez 2008: Frohe Weihnachten & ein gutes neues Jahr
- 14 Dez 2008: Datenklau bei Berliner Landesbank
- 3 Dez 2008: DOAG 2008
Archive für Mai 2007
Oracle Security Rätsel
28 Mai 2007 von Alexander Kornbrust.
Während Oracle Security Audits finden wir von Zeit zu Zeit folgenden unsicheren Code. Finden Sie die Lücke und wissen Sie wie man diese Lücke ausnutzt?
Auflösung demnächst in diesem Blog…
————-
FUNCTION CHGPWD (
P_USER VARCHAR2,
P_PWD VARCHAR2)
RETURN BOOLEAN IS
L_STMT VARCHAR2(255);
BEGIN
L_STMT:= ‘ALTER USER “‘ || P_USER || ‘” IDENTIFIED BY “‘ || P_PWD||’”‘;
EXECUTE IMMEDIATE L_STMT;
END;
Geschrieben in Allgemein | Drucken | 1 Kommentar »
Aaron Newman kritisiert Oracle Patch Politik
24 Mai 2007 von Alexander Kornbrust.
In dem Artikel “Security guru blasts Oracle’s patching policies” kritisiert Aaron Newman von Application Security Inc. die Patchpolitik von Oracle. Es dauert zu lange bis Oracle Probleme korrigiert und die entsprechenden Fehler auch in alten Versionen korrigiert werden.
Geschrieben in Oracle Security | Drucken | Keine Kommentare »
Oracle Security Videos
24 Mai 2007 von Alexander Kornbrust.
Ich habe gerade die Webseite mit einer neuen Seite “Oracle Security Videos” ergänzt. Diese wird in Zukunft um weitere kleine Videos erweitert, die zeigen wie man eine Datenbank sichern bzw. hacken kann.
Geschrieben in Oracle Security | Drucken | Keine Kommentare »
Neuer Oracle Security Blog
23 Mai 2007 von Alexander Kornbrust.
Willkommen zum deutschen Blog von Red-Database-Security GmbH. Hier werden interessante Informationen zum Thema Security und Oracle Security veröffentlicht.
Geschrieben in Allgemein | Drucken | Keine Kommentare »