欢迎进入oracle社区论坛，与200万技术人员互动交流 >>进入 一位安全研究员警告说，oracle最近的更新没有解决数据库原有的缺陷。 上周，oracle发布了季度性的“重要补丁更新”，用于解决其软件中的30多种缺陷。但是，下一代安全软件公司的研究人员david litch
欢迎进入oracle社区论坛，与200万技术人员互动交流 >>进入
    一位安全研究员警告说，oracle最近的更新没有解决数据库原有的缺陷。
    上周，oracle发布了季度性的“重要补丁更新”，用于解决其软件中的30多种缺陷。但是，下一代安全软件公司的研究人员david litchfield于周三发给“充分披露”安全列表的一条消息指出，有一个漏洞oracle 10g release 2的更新程序未能堵塞，公开的攻击代码仍可以运行。
    上周在网上公布的恶意程序不是针对oracle已发布补丁程序的缺陷，而是针对一个新问题。起初，专家认为它是针对已有补丁程序的漏洞。
    litchfield提到，入侵者仍然可以通过数据库的dbms导出扩展组件中的新缺陷在系统上获得特权。dbms导出扩展组件经常出现问题。
    symantec提醒其deepsight智能服务的用户，10g的其他版本也可能受到影响。
    这家安全公司建议，“我们强烈鼓励数据库管理员撤回dbms导出组件的公共执行许可，直到供应商提供足够的补丁解决这个问题。”
    截止发稿时没有获得oracle就此事发表的评论。