Nos dias 2 e 3 de fevereiro, aconteceu no Hyatt Regency Crystal City, em Washington, DC, a edição 2010 da Blackhat DC, um dos principais evento de segurança da informação. Tive a oportunidade de conferir tudo de perto e, eis então, meu (video)comentário sobre a organização e sobre as palestras que assisti.
Veja o vídeo após o Break.
2 Perguntas:
1) XSS em Flash é novidade pra mim. Sabe de algum material pra mim ler à respeito?
2) Na empresa, estamos migrando do Oracle 10 para Oracle 11. Essas falhas encontradas, todas elas são loacis, e as remotas, requerem um usuário no Oracle?
Quanto ao oracle, todas as falhas exigem que seja enviado uma query, por tanto, é preciso estar logado no servidor. Para isso, se um site conectado ao banco for vulneravel à SQL Injection, já seria possível explorar. De qualquer forma, já há formas de evitar que essas falhas sejam exploradas, dê uma olhada aqui: http://www.oracleforensics.com/wordpress/index.php/2010/02/07/securing-java-in-oracle-and-dbms_jvm_exp_perms/
Abraços!