News-Meldung vom 13.01.2010 12:11
Neben Microsoft und Adobe hat auch Oracle seinen Patchday (Critical Patch Update, CPU) gehabt: Updates für Oracle Database, Oracle Application Server, Oracle WebLogic Server, die Oracle E-Business Suite und andere Produkte sollen insgesamt 24 Sicherheitslücken schließen.
Jeweils eine Lücke in den Datenbank-Produkten, in Oracle Secure Backup und dem zur BEA-Suite gehörenden JRockit stuft der Hersteller als kritisch ein (CVSS 10.0) und empfiehlt dringend, die Updates so bald wie möglich zu installieren. Die Fehler ermöglichen einem Angreifer aus der Ferne, ein System ohne vorherige Authentifizierung zu kompromittieren.
Siehe dazu auch:
English Version: Oracle patches 24 holes
Version zum Drucken | Per E-Mail versenden
Permalink: http://heise.de/-903324
Themen-Forum Schwachstellen
Mehr zum Thema Oracle Database Oracle Sicherheitslücke Datenbank