欢迎进入Oracle社区论坛，与200万技术人员互动交流 >>进入 一位安全研究员警告说，Oracle最近的更新没有解决数据库原有的缺陷。 上周，Oracle发布了季度性的“重要补丁更新”，用于解决其软件中的30多种缺陷。但是，下一代安全软件公司的研究人员David Litch
欢迎进入Oracle社区论坛，与200万技术人员互动交流 >>进入
一位安全研究员警告说，Oracle最近的更新没有解决数据库原有的缺陷。
上周，Oracle发布了季度性的“重要补丁更新”，用于解决其软件中的30多种缺陷。但是，下一代安全软件公司的研究人员David Litchfield于周三发给“充分披露”安全列表的一条消息指出，有一个漏洞Oracle 10g Release 2的更新程序未能堵塞，公开的攻击代码仍可以运行。
上周在网上公布的恶意程序不是针对Oracle已发布补丁程序的缺陷，而是针对一个新问题。起初，专家认为它是针对已有补丁程序的漏洞。
Litchfield提到，入侵者仍然可以通过数据库的DBMS导出扩展组件中的新缺陷在系统上获得特权。DBMS导出扩展组件经常出现问题。
Symantec提醒其DeepSight智能服务的用户，10g的其他版本也可能受到影响。
这家安全公司建议，“我们强烈鼓励数据库管理员撤回DBMS导出组件的公共执行许可，直到供应商提供足够的补丁解决这个问题。”
截止发稿时没有获得Oracle就此事发表的评论。
什么是oracle asmApr 18, 2022 pm 04:16 PMoracle asm指的是“自动存储管理”，是一种卷管理器，可自动管理磁盘组并提供有效的数据冗余功能；它是做为单独的Oracle实例实施和部署。asm的优势：1、配置简单、可最大化推动数据库合并的存储资源利用；2、支持BIGFILE文件等。
oracle怎么查询所有索引May 13, 2022 pm 05:23 PM方法：1、利用“select*from user_indexes where table_name=表名”语句查询表中索引；2、利用“select*from all_indexes where table_name=表名”语句查询所有索引。
Oracle怎么查询端口号May 13, 2022 am 10:10 AM在Oracle中，可利用lsnrctl命令查询端口号，该命令是Oracle的监听命令；在启动、关闭或重启oracle监听器之前可使用该命令检查oracle监听器的状态，语法为“lsnrctl status”，结果PORT后的内容就是端口号。
oracle全角怎么转半角May 13, 2022 pm 03:21 PM在oracle中，可以利用“TO_SINGLE_BYTE(String)”将全角转换为半角；“TO_SINGLE_BYTE”函数可以将参数中所有多字节字符都替换为等价的单字节字符，只有当数据库字符集同时包含多字节和单字节字符的时候有效。
oracle怎么删除sequenceMay 13, 2022 pm 03:35 PM在oracle中，可以利用“drop sequence sequence名”来删除sequence；sequence是自动增加数字序列的意思，也就是序列号，序列号自动增加不能重置，因此需要利用drop sequence语句来删除序列。
oracle怎么查询数据类型May 13, 2022 pm 04:19 PM在oracle中，可以利用“select ... From all_tab_columns where table_name=upper('表名') AND owner=upper('数据库登录用户名');”语句查询数据库表的数据类型。
oracle查询怎么不区分大小写May 10, 2022 pm 05:45 PM方法：1、利用“LOWER(字段值)”将字段转为小写，或者利用“UPPER(字段值)”将字段转为大写；2、利用“REGEXP_LIKE(字符串,正则表达式,'i')”，当参数设置为“i”时，说明进行匹配不区分大小写。
Oracle怎么修改sessionMay 13, 2022 pm 05:06 PM方法：1、利用“alter system set sessions=修改后的数值 scope=spfile”语句修改session参数；2、修改参数之后利用“shutdown immediate – startup”语句重启服务器即可生效。
热AI工具
Undresser.AI Undress
人工智能驱动的应用程序，用于创建逼真的裸体照片
AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。
Undress AI Tool
免费脱衣服图片
Clothoff.io
AI脱衣机
AI Hentai Generator
免费生成ai无尽的。
热门文章
热工具
Dreamweaver CS6
视觉化网页开发工具
SecLists
SecLists是最终安全测试人员的伙伴。它是一个包含各种类型列表的集合，这些列表在安全评估过程中经常使用，都在一个地方。SecLists通过方便地提供安全测试人员可能需要的所有列表，帮助提高安全测试的效率和生产力。列表类型包括用户名、密码、URL、模糊测试有效载荷、敏感数据模式、Web shell等等。测试人员只需将此存储库拉到新的测试机上，他就可以访问到所需的每种类型的列表。
安全考试浏览器
Safe Exam Browser是一个安全的浏览器环境，用于安全地进行在线考试。该软件将任何计算机变成一个安全的工作站。它控制对任何实用工具的访问，并防止学生使用未经授权的资源。
EditPlus 中文破解版
体积小，语法高亮，不支持代码提示功能
mPDF
mPDF是一个PHP库，可以从UTF-8编码的HTML生成PDF文件。原作者Ian Back编写mPDF以从他的网站上“即时”输出PDF文件，并处理不同的语言。与原始脚本如HTML2FPDF相比，它的速度较慢，并且在使用Unicode字体时生成的文件较大，但支持CSS样式等，并进行了大量增强。支持几乎所有语言，包括RTL（阿拉伯语和希伯来语）和CJK（中日韩）。支持嵌套的块级元素（如P、DIV），
