Oracle travaille sur des patches pour combler une série de failles de sécurité qui ont été découverte dans son logiciel de base de donnée. Cette vulnérabilité permet à des pirates de voler des informations personnelles. En effet, ces failles, présententes dans la versions actuelles et les précédentes, autorise un intrus à obtenir le contrôle de bases de données sans avoir besoin du mot de passe.

Ces vulnérabilités ont été découvertes par la société anglaise spécialisée dans la sécurité Next Generation Security Software.

"S"ils peuvent obtenir un accès, ils peuvent le contrôler, tout comme les données qui y sont présentes" a déclaré David Litchfield, de Next Generation Security Software, au Wall Street Journal. Litchfield a ajouté y avoir découvert pas moins de 34 failles !

Oracle a déclaré travailler sur des patches de sécurité pour corriger les vulnérabilités, mais n'a pas encore donné de date de publication.

Dans un communiqué de la société on peut lire "Lorsque des failles de sécurité logicielles sont découvertes, Oracle respond aussi vite que possible".

Attendons alors de voir lorsque les patches seront publiés.

Source : ECHU.ORG