News-Meldung vom 16.10.2008 15:47
Das vierteljährliche Critical Patch Update (CPU) von Oracle beschert Datenbank-Administratoren wieder richtig Arbeit. Allein 15 Patches betreffen die Oracle-Datenbank, der höchste CVSS-Score liegt bei 6,5 von 10. Darüber hinaus gibt es eine Reihe von Patches für den Application Server, die E-Business Suite, Peoplesoft und BEA.
Kritisch ist der mit 10 bewertete Patch für WebLogic Server Plugins for Apache (CVE-2008-4008). Es handelt sich offenbar um ein erneutes Problem im Zusammenhang mit einem Apache-Plugin, das nicht direkt etwas mit dem kürzlich bekannt gewordenen und außer der Reihe gefixten Weblogic-Problem zu tun hat, das ebenfalls die Bewertung 10 bekam (CVE-2008-3257).
Siehe dazu auch:
(ju)
English Version: Critical patch for BEA Weblogic on Oracle patch day
Version zum Drucken | Per E-Mail versenden
Permalink: http://heise.de/-211741
Themen-Forum Serversicherheit
Mehr zum Thema Oracle Database Patchday Oracle Prozessor