According to the 2012 Independent O

According to the 2012 Independent Oracle User Group (IOUG), 28 percent of Oracle users have never applied a Critical Patch
Update or don’t know whether they’ve done so. Another 10 percent take a year or longer to apply their patches.2

It is common to find vulnerable and un-patched databases, or discover databases that still have default accounts and configuration
parameters. Attackers know how to exploit these vulnerabilities to launch attacks against your organization. Unfortunately,
organizations often struggle to stay on-top of maintaining database configurations even when patches are available. It generally
takes organizations months to patch databases once a patch is available. During the time your databases are un-patched, they
remain vulnerable

ผลลัพธ์ (ไทย) 1:

ตาม 2012 กลุ่มผู้ใช้ oracle อิสระ (ioug), 28 เปอร์เซ็นต์ของผู้ใช้ oracle ไม่เคยนำมาใช้แพทช์ที่สำคัญ
การปรับปรุงหรือไม่ทราบว่าพวกเขาได้ทำเพื่อ อีกร้อยละ 10 ใช้เวลาเป็นปีหรือนานกว่าที่จะใช้พวกเขา patches.2

มันเป็นเรื่องธรรมดาที่จะหาช่องโหว่และยกเลิกการติดตั้งฐานข้อมูลหรือฐานข้อมูลที่ค้นพบยังคงมีบัญชีเริ่มต้นและการกำหนดค่าพารามิเตอร์
โจมตีทราบวิธีการใช้ประโยชน์จากช่องโหว่เหล่านี้เพื่อเปิดการโจมตีกับองค์กรของคุณ ขออภัย
องค์กรมักจะต่อสู้ที่จะอยู่บนด้านบนของการรักษาฐานข้อมูลการกำหนดค่าได้เมื่อแพทช์มีอยู่ โดยทั่วไปจะใช้เวลา
องค์กรเดือนไปยังฐานข้อมูลแพทช์เมื่อแพทช์ที่มีอยู่ ในช่วงเวลาที่ฐานข้อมูลของคุณจะยกเลิกการติดตั้งพวกเขายังคงมีความเสี่ยง

ผลลัพธ์ (ไทย) 2:

ตาม 2012 ขึ้นอยู่กับ Oracle ผู้ใช้กลุ่ม (IOUG), 28 เปอร์เซ็นต์ของผู้ใช้ Oracle ไม่เคยใช้โปรแกรมปรับปรุงที่สำคัญ
Update หรือไม่ทราบว่า พวกเขาได้ทำการ อื่นใช้ร้อยละ 10 ต่อปี หรือในการใช้ patches.2

It ของพวกเขาจะไปค้นหาฐานข้อมูลที่มีความเสี่ยง และทรัพ หรือค้นพบฐานข้อมูลที่ยัง มีบัญชีเริ่มต้นและการตั้งค่าคอนฟิก
พารามิเตอร์ ผู้โจมตีทราบวิธีการทำลายช่องโหว่เหล่านี้เพื่อเริ่มการโจมตีองค์กร อับ,
องค์กรต่อสู้มักจะอยู่ในด้านของการรักษาการตั้งค่าคอนฟิกฐานข้อมูลแม้ว่าซอฟต์แวร์มีการ มันทั่วไป
จะเดือนองค์กรฐานข้อมูลปรับปรุงเมื่อโปรแกรมปรับปรุงพร้อมใช้งาน ในช่วงเวลาฐานข้อมูลของคุณมีทรัพ พวกเขา
ยังคงเสี่ยงต่อ

ผลลัพธ์ (ไทย) 3:

ในปี 2012 ตามที่เป็นอิสระจาก Oracle กลุ่มผู้ใช้( ioug ) 28% ของผู้ใช้งาน Oracle ไม่เคยนำมาใช้ปรับปรุงแก้ไข
ที่สำคัญหรือไม่รู้ว่าพวกเขาทำไปแล้วดังนั้น อีกร้อยละ 10 ปีหรือนานกว่าปกติในการใช้ฐานข้อมูล patches. 2

เป็นเรื่องปกติที่จะได้พบกับความเสี่ยงและไม่ร้าวฉานของพวกเขาหรือสำรวจฐานข้อมูลที่ยังมีบัญชีค่าดีฟอลต์และพารามิเตอร์การกำหนดค่า
เปิดโอกาสให้ผู้โจมตีรู้ว่าจะใช้ประโยชน์จากจุดอ่อนเหล่านี้ในการโจมตีต่อองค์กรของคุณ เป็นที่น่าเสียดายว่า
องค์กรมักจะการต่อสู้เพื่อการเข้าพักในแบบด้านบนของการปรับตั้งค่าฐานข้อมูลการรักษาได้แม้ในขณะที่โปรแกรมแก้ไข,จัดให้บริการ โดยทั่วไป
ใช้เวลาเดินทางเดือนองค์กรไปยังฐานข้อมูลโปรแกรมแก้ไขเมื่อแก้ไขคือจัดให้บริการ ในระหว่างช่วงเวลาที่ฐานข้อมูลของคุณมียูเอ็น - ร้าวฉานเขา
อยู่มีความเสี่ยง ต่อ