Oracle Reports richtig fixen
Trivadis hat ein Advisory veröffentlicht, in dem die vorgeblich korrekte Schließung einer Lücke in Oracle Reports vorgestellt wird.
- Daniel Bachfeld
Das schweizerische Consulting-Unternehmen Trivadis hat ein Advisory veröffentlicht, in dem die vorgeblich korrekte Schließung einer Lücke in Oracle Reports beschrieben wird. Oracle selbst stellt für die Lücke keinen Patch zu Verfügung. Der bereits von Datenbankspezialisten Alexander Kornbrust zu diesem Problem vorgeschlagener Workaround soll den Schweizern zufolge die Lücke nur zur Hälfte schließen.
Ein Sicherheitsloch im Oracle Application Server (Reports) und wie es geschlossen wird White-Paper von Trivadis (dab)