Egy a napokban megjelent biztonsági felmérés tanúsága szerint a Microsoft SQL Server terméke megszabadult a biztonsági problémák zömétől, és napjainkban biztonságosabb megoldást nyújt, mint a legnagyobb riválisa.
Az NGSS (Next Generation Security Software) beszámolt annak a felmérésének az eredményéről, amely az Oracle illetve a Microsoft adatbáziskezelőjét vizsgálta, valamint hasonlította össze azokat biztonsági szempontból. A felmérés a két termékbe 2000-től napjainkig felfedezett sebezhetőségeket vette számba. Ebben az időszakban a cég 233 sérülékenységet regisztrált az Oracle adatbáziskezelőjével kapcsolatban, míg ez idő alatt a Microsoft SQL Serverbe 59 hibára derült fény. Az felmérés során az NGSS az Oracle 8/9/10g valamint az SQL Server 7/2000/2005 termékeket vizsgálta.
David Litchfield, az NGSS egyik alapítója elmondta, hogy a felmérésből azt a következtetést lehet levonni, hogy a Microsoft terméke biztonsági szempontból megelőzi az Oracle szoftverét. Litchfield szerint fontos megállapítani, hogy a néhány évvel ezelőtt még meglehetősen komoly sebezhetőségekkel küzdő SQL Server rendkívül sokat fejlődött.
Az NGSS felmérésére az Oracle azonnal reagált. A cég szóvivője elmondta, hogy egy termék biztonsági szintjét nem lehet csupán az abban felfedezett sebezhetőségek számával mérni. Fontos megnézni azt is, hogy az adott szoftver milyen széleskörű funkcionalitással rendelkezik, hányféle verziója érhető el, és azok közül mennyi a támogatott. A szóvivő szerint ezért a biztonság szint csak nagyon komplex vizsgálatokkal mérhető. Pete Lindstrom biztonsági elemző egyetértett az Oracle álláspontjával, miszerint a sérülékenységek számával nem lehet pontosan következtetni egy-egy szoftver biztonsági szintjére.
