Sok javítással készül az Oracle a negyedéves frissítésre

Az Oracle legutóbb áprilisban adott ki frissítéseket a különböző alkalmazásaihoz. Akkor összesen 73 sérülékenységet orvosolt, melyek között kritikus veszélyességű hibák is voltak. Azóta a cég kizárólag a Java esetében foltozott be biztonsági réseket. Az Oracle fejlesztői azonban az elmúlt hónapokban sem pihentek, és menetrend szerint készültek el a legújabb patch-ekkel, amelyeket kedden tesznek letölthetővé.

Az Oracle előzetes közleménye szerint ezúttal 78 sebezhetőség megszüntetésére nyílik lehetőség. A frissítések közül számos a Database termékeket érinti. Ezúttal a 11g R1/R2 valamint a 10G R1/R2 verziók patch-elésére is figyelmet kell fordítani, ugyanis mindegyik kiadáshoz érkeznek javítások. A befoltozandó biztonsági rések közül kettő a legmagasabb veszélyességi kategóriába tartozik, ugyanis azok kihasználásával távolról, érvényes felhasználónevek és jelszavak ismerete nélkül is hozzá lehet férni adatbázisokhoz.

A keddi frissítésekből három a Secure Backuphoz készül, amely szintén olyan hibákat rejt, amelyek hitelesítés nélküli rendszerhozzáférésre adhatnak lehetőséget. Az Oracle tervei szerint a Fusion Middleware hét, míg az Enterprise Manager Grid Control tizennyolc javítással gazdagodik majd. A frissítésből nem maradnak ki a PeopleSoft megoldások és az E-Business Suite sem.

Az Oracle a Suntól örökölt alkalmazások közül ezúttal a GlassFish Server, a VirtualBox és a Solaris kapcsán fog elérhetővé tenni patch-eket. Az ezek által orvosolt sérülékenységek közül kilenc jogosulatlan távoli rendszerhozzáférésre adhat lehetőséget.