193 biztonsági rést foltozott be az Oracle

Az Oracle rekordmennyiségű hibajavítást tett letölthetővé. Különösen a Java frissítésére kell odafigyelni.
 

Az Oracle menetrend szerint adta ki a negyedéves hibajavításait, illetve az azokhoz tartozó júliusi közleményét. Ebből első ránézésre kiderül, hogy az elmúlt három hónapban a cég fejlesztői nem unatkoztak, hiszen nem kevesebb mint 193 biztonsági rést foltoztak be a különféle alkalmazások esetében. A megszüntetett sérülékenységek között vannak kritikus veszélyességi besorolással ellátottak is, ami azt jelenti, hogy ezek a hibák teljes mértékben kiszolgáltatottá tudják tenni a rendszereket a támadásokkal szemben.

Kezdjük a Javával!

Az Oracle összesen 25 biztonsági hibát javított a Java kapcsán. A Java 8 Update 51 kiadásának telepítésével olyan sebezhetőségeket lehet orvosolni, amelyek jogosulatlan távoli kódfuttatásra, illetve műveletvégrehajtásra is lehetőséget adhatnak, és ilyen módon a rendszerek feletti irányítás átvételéhez is hozzájárulhatnak. A kockázatokat tovább fokozza, hogy a Trend Micro szerint az egyik most befoltozott biztonsági rést a kiberbűnözők már régebb óta képesek kihasználni, sőt egyes exploit kitek már tartalmazzák az ehhez szükséges kódokat. 

A 25 hibajavítás közül 16 kizárólag a kliens számítógépek esetében jelent kockázatot. A többi részben vagy egészben a szerverekre is hatással van. Szintén fontos megjegyezni, hogy két sérülékenység kivételével az összes hiba távolról is kihasználható. 

Akad még frissíteni való

Az Oracle a Java mellett tulajdonképpen az összes ismertebb alkalmazását frissítette. A Database tíz, a Fusion Middleware harminckilenc, a Berkeley DB huszonöt, a Communications Applications kettő, az E-Business Suite tizenhárom, a Supply Chain Suite hét, a PeopleSoft Enterprise nyolc, míg a Siebel öt biztonsági hibától szabadult meg. Ezek mellett frissült a MySQL Server, a VirtualBox és néhány Sun örökségből származó szoftver is. 

Az Oracle hibajavításaival kapcsolatban további információk a vállalat közleményében, illetve az Isidor Biztonsági Központ weboldalain olvashatók.