企业软件
2007-03-13 20:22    文章来源：网界网

数据库不够安全？Oracle竟比不过微软

作者：

NGS Software的一个安全研究员David Litchfield发布了一份研究报告，报告中包含了过去六年以来微软和Oracle数据库漏洞的修补情况。

在这段时间，微软为它的数据库产品SQL Server 7/2000/2005修复了59个漏洞，而Oracle 8/9/10g在同期却放出了233个补丁。自2003年中期以来，微软基本上没出现过太大的事故，而Oracle的补丁却一个接着一个发布。

在一次会谈中，Litchfield将Microsoft SQL Server 2000 SP4与开源数据库PostgreSQL并列为最安全的数据库，相对地，Oracle 10g垫底。 Litchfield说：“我五分钟就能在Oracle 10g中发现一个新BUG，但是对于SQL Server 2005我做不到。”

Litchfield向Oracle上报的漏洞中还有49个没有修复，另外一些安全研究员对Oracle的漏洞问题也是“随手拈来”，Argeniss安全公司甚至准备在十二月份开展一个“Oracle数据库BUG周”的活动来证明他们的数据库在安全方面有多么薄弱。

除了NGS Software，另一家公司 Enterprise Management Group也对Oracle的数据库安全持相同的看法，正是ESG的报告，才有了Litchfield的调查。

来源：驱动之家

责任编辑：佚名

文章评论

发表评论
查看全部
评论加载中...请稍后

精彩专题