Pessoal, eu pensei bastante antes de disponibilizar publicamente mas como a 
informação já anda nas interwebs já há bastante tempo (e aqui no Fórum já 
malhamos *** INSISTENTEMENTE *** , muitas e muitas vezes, que privilégios ANY 
são um rombo horrível, terrível e pavoroso de segurança - e além disso com o  
poder de des-estabilizar um database num micro-segundo, já que ANY quer dizer 
qualquer um, INCLUSIVE o schema SYS , o SYSTEM ou um dos schemas usandos 
internamente, como o DBSNMP, digamos) , achei que era positivo e que quem está 
vulnerável já foi avisado há muuuito tempo muuuitas vezes, então segue o link 
de um artigo interessante que recebi hoje exemplificando alguns hacks via 
privilégios ANY : 
http://www.red-database-security.com/wp/best_of_oracle_security_2013.pdf
 
  []s
  
     Chiappa 

Responder a