Re: CPU - January 2017

  • From: David Ramírez Reyes <dramirezr@xxxxxxxxx>
  • To: Niall Litchfield <niall.litchfield@xxxxxxxxx>
  • Date: Wed, 25 Jan 2017 14:31:57 -0600

Thanks for the answers, now it's clear.

Regards

David Ramírez Reyes
Profesión: Padre de Familia y DBA en mis ratos libres
Profession: Parent and DBA in my spare time


On 25 January 2017 at 14:27, Niall Litchfield <niall.litchfield@xxxxxxxxx>
wrote:

Hi David

Some time ago  (ancient history to many I guess ) Oracle implemented an
*in database* jvm it's this that the OJVM patches er patch. As you might
imagine implementing an in DB execution environment also implements a new
attack method.

On 25 Jan 2017 15:07, "David Ramírez Reyes" <dramirezr@xxxxxxxxx> wrote:

Hello everyone,

As you may know, the CPU of January was released with a some items
related to the DB; my question is, what about the OJVM component that
comes as the first asset of the list?; I mean, I know the Virtual Machine
is used by the DB, but is this the same as the one installed on the server
(we're running on RHEL)?, is it a risk if our DB server is on an internal
network segment that is not exposed to the web?

Basically, not sure what's the difference between the JVM of the DB and
the OS, or of it's the same or how it works, any help will be appreciated.

Regards


David Ramírez Reyes
Profesión: Padre de Familia y DBA en mis ratos libres
Profession: Parent and DBA in my spare time


Other related posts: