「Oracle製品のセキュリティ・ホールを毎日公表する」プロジェクトは中止
米SANS Instituteは11月29日，アルゼンチンのセキュリティ・ベンダーArgeniss Information Securityが予定していた「The Week of Oracle Database Bugs」が中止されたことを明らかにした。「The Week of Oracle Database Bugs」とは，12月の第1週に，Oracle製品の新しいセキュリティ・ホールを毎日1件ずつ公表するとしたプロジェクトのこと。 「The Week of Oracle Database Bugs」の計画は，11月下旬に，Argeniss Information Securityの創業者兼CEOであるCesar Cerrudo氏によって発表された（関連記事：「12月第1週にOracle製品のセキュリティ・ホールを毎日公表する」，研究者が宣言）。 Cerrudo氏はセキュリティ研究者とし
Oracle製品にゼロデイの脆弱性報告
Oracleのデータベース製品でカーソル処理に関連した脆弱性が存在するという情報を研究者が公表。Oracleは「無責任だ」と反発している。 Oracleのデータベース製品でカーソル処理に関連した脆弱性が存在するとして、セキュリティ研究者がこの問題について解説した論文を公開した。 論文を執筆したのは英Next Generation Security Software（NGSSoftware）のデビッド・リッチフィールド氏。過去にもOracle製品に関する脆弱性情報を、Oracleがパッチをリリースする前に公表したことがある。 今回の論文では、DBMS_SQLで作成／利用したカーソルを閉じなかったり、例外的に開いたカーソルを放置した場合に発生するセキュリティ問題を指摘した。権限の低いユーザーが、アプリケーションロジックから外れてこのカーソルを利用することができてしまい、データ流出を招く恐れがあ
「12月第1週にOracle製品のセキュリティ・ホールを毎日公表する」，研究者が宣言
米SANS Instituteが現地時間11月21日に伝えたところによれば，アルゼンチンのセキュリティ・ベンダー「Argeniss Information Security」の創業者兼CEOであるCesar Cerrudo氏は，12月の第1週に，Oracle製品の新しいセキュリティ・ホールを毎日1件ずつ公表することを明らかにしたという。 Cesar Cerrudo氏はセキュリティ研究者として知られ，今までにもOracle製品やMicrosoft製品などのセキュリティ・ホールをいくつか発見している。このため宣言どおりに，パッチ未公開のセキュリティ・ホールが公表されるとみられる。 2005年以降，Oracleでは，同社製品のセキュリティ・パッチを四半期ごとにリリースしている。公開日は，毎年1月／4月／7月／10月の15日に最も近い火曜日（米国時間）。最近では10月17日に公開され，次回の公開日
【レポート】内部統制時代のDBセキュリティ- DB管理者は「スーパーユーザ」にあらず? | 経営 | マイコミジャーナル
「人間がいるところにはリスクが生じる」- それがたとえ単なるユーザに限らず、システム管理者、サーバ管理者、そしてデータベース管理者であっても同じことだと言う。ワールドコムやエンロン、ライブドアなどの粉飾事件を経て、IT業務の世界では今や「内部統制」は重要なキーワードのひとつだ。これまで「管理者」と名が付けば「何でもできるスーパーユーザ」という認識が一般的だったが、今はそれも大きく変わりつつある。 日本オラクル システム製品統括本部 営業推進部担当ディレクター・北野晴人氏は、14日に行われた「Oracle Summit 2006」のセッション「世界初!!コンプライアンスとリスク管理を実現するオラクルデータベース」で、データベースセキュリティのあり方について講演した。北野氏は「データベース管理者がすべき業務は、データベースの起動・停止、バックアップ、リカバリ、DB領域の拡大、チューニングなど
データベース・セキュリティで業界団体がガイドライン公開
日本オラクルやラックなど25社からなる団体「データベース・セキュリティ・コンソーシアム」は11月8日、データベースのセキュリティ対策のためのガイドラインをWebサイトで公開した。セキュリティ・ポリシーの策定や対策作業の際に、実施すべき具体的な内容を提示する。 公開した「データベースセキュリティガイドライン」では、大きく二つのフェーズに分けて、推奨する対策内容を示す。ポリシー策定や教育を実施する「基本方針の策定」と、データベースに対策を施す「DBセキュリティ対策」である。 「基本方針の策定」では、重要情報の定義、リスク分析、アカウント管理やログ記録のポリシー策定などについての実施内容を、「必須」と「推奨」の2種類に分けて示す。「必須」は基本的にすべてのユーザーが実施すべき内容、「推奨」は可能であれば実施する内容である。ログの記録であれば、「ログに出力する内容を整理する」は必須、「DBに関する
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/webtech/20061124/11.html