「Oracleに任意コマンドを実行可能な脆弱性」記事へのコメント

いつも思うけど・・・

[Anonymous Coward]

脆弱性を発見する人（組織）ってすごいなと思い
それを埋めるためのモジュール提供もわりと早いので感心します

Oracleからのパッチ提供

[oddmake (1445)]

>それを埋めるためのモジュール提供もわりと早いので感心します

今回は残念ながらそうとばかりも言えないようで。
たれこみ記事のリンク先にありますがReportsの脆弱性は663日前、Formsの脆弱性は664日前にOracleにInitial Reportをあげたようなのです。

>It seems that Oracle is NOT INTERESTED to fix this issue and provide patches.

Oracleはパッチをあてる気がないみたいだな、なんていわれています。

--
/.configure;oddmake;oddmake install

Re:Oracleからのパッチ提供

[Anonymous Coward]

ただの皮肉だったりして……? >元レス

Re:Oracleからのパッチ提供

[Anonymous Coward]

昔Unbreakableとかスローガン挙げて
「Oracleはセキュリティに対する事を他社より最優先でやってる」
ってラリーが言ってた事に対する皮肉でしょ。

Unbreakableキャンペーンが終了したらセキュリティも終了してた
とは誰も思わないからｗ

Re:Oracleからのパッチ提供

[Anonymous Coward]

あそこの会社なんか「仕様です」の一言で終わることもあるような…
今回の場合はフェータルなので修正パッチが出たのでしょうけど、
明らかに論理的におかしな問題を指摘したら「仕様です」といわれた…orz
まぁ、回避可能で全くフェータルじゃなかったんですけどね。

Oracle9iASにはいぢめられたのでAC