Bazy danych Oracle'a są niezwykle popularne

David Litchfield, główny naukowiec w brytyjskiej firmie NGSSoftware twierdzi, że ostrzegał Oracle’a przed wykrytą przez siebie luką już w listopadzie. Ten gigant wśród producentów baz danych ponoć jednak zignorował to doniesienie i w styczniowym pakiecie łatek nie umieścił. Dlatego też Litchfield zdecydował się opublikować informację o luce. – Usterka pozwala atakującemu na przejęcie całkowitej kontroli, bez konieczności znania identyfikatora i hasła. Żaden firewall nie pomoże – skomentował ekspert na konferencji Black Hat.

Lukę można tymczasowo zneutralizować modyfikując domyślne ustawienia bazy danych, jednak Litchfield uważa, że dziewięć na dziesięć administratorów tego nie zrobiło.