Oraclen tietokantaohjelmistoista on löytynyt tietoturva-aukkoja. Tutkija David Litchfield kertoi defcon-tapahtumassa löytäneensä yhtiön ohjelmistoista yhteensä 34 haavoittuvuutta.
Oracle on tiennyt aukoista jo vuoden alusta lähtien, mutta se ei ole vielä julkaissut päivityksiä.
Wall Street Journalin haastatteleman NGSSOftwaren tutkija Litchfieldin mukaan aukkoja on oraclen uusissa ja vanhoissa versioissa. Joidenkin aukkojen avulla tietokantojen sisältöjä voi varastaa tai väärentää.
Litchfield löysi aiemmin Microsoftin SQL-tietokannsta haavoittuvuuden. Raporttien mukaan hänen esimerkkikoodiaan käytettiin SQL Slammer -madon perustana, joka iski viime vuonna.
Oraclen edustaja myönsi lehdelle yhtiön kehittävän päivityksiä koko ajan. Hän myönsi myös, että aukot voivat olla vakavia.