Felpörgette az Oracle a biztonsági javításokat

Az Oracle is egyre inkább belejön a havi biztonsági frissítések kiadásába.
 

Az Oracle sokáig hagyományosan negyedévente egyszer adott ki biztonsági frissítéseket a szoftvereihez. Ilyenkor általában tetemes mennyiségű patch révén szüntette meg a különféle sérülékenységeket. A vállalat azonban nemrégen belátta, hogy a negyedéves hibajavítási ciklus a mai fenyegetettségi környezetben már nem elégséges, ezért változtatás mellett döntött. Alapvetően ugyan meghagyta a negyedéves frissítési ciklust, de a legsúlyosabb sebezhetőségek mielőbbi orvosolhatósága érdekében havi rendszerességgel megjelenő hibajavításokat is beiktatott a menetrendjébe.
 
Az előre jól tervezhető biztonsági frissítések kiadása a vállalatnál nem jelenti azt, hogy ha egy-egy kritikus sebezhetőségre fény derül, akkor azt ne lehessen kezelni soron kívül. Ezt támasztja alá az is, hogy június 11-én a vállalatnak egy azonnali biztonsági közleményt kellett kiadnia a PeopleSoft Enterprise PeopleTools sérülékenysége miatt. Erre azért volt szükség, mert egy olyan kritikus veszélyességű biztonsági hiba került napvilágra, amely súlyosan veszélyeztette az érintett vállalati és intézményi rendszereket. Időközben pedig a hírhedt ShinyHunters  kiberbanda elkezdte a biztonsági rés kihasználását. Ennek pedig egyebek mellett a Nottingham Egyetem látta kárát, ahol súlyos adatszivárgási incidens történt a sérülékenység miatt.
 
Mivel szolgálnak a június hibajavítások?
 
Az Oracle a június havi frissítéseivel összesen 245 biztonsági javítást tett elérhetővé. Ezek egyebek mellett az alábbiakat érintik:

• Communications
• E-Business Suite
• Enterprise Manager
• Fusion Middleware
• JD Edwards
• MySQL
• PeopleSoft
• Siebel CRM
• Supply Chain
• virtualizációs (VirtualBox) megoldások

 
A vállalat tájékoztatása alapján összesen 120 biztonsági hiba kapott kritikus veszélyességi besorolást. Több mint 100 sebezhetőségről mondható el, hogy azok előzetes hitelesítés nélkül is kihasználhatóvá válhatnak távoli károkozásokhoz.
 
A legtöbb (több mint 100) hibajavítás az Oracle Fusion Middleware-hez érkezett.