Több száz hibajavítást adott ki az Oracle
Az Oracle több mint négyszáz biztonsági hibajavítást adott ki, amelyekkel számos kritikus veszélyességű sérülékenységet is megszüntetett.
Az Oracle második negyedéves frissítési csomagja is jelentős méreteket öltött, hiszen 441 hibajavítást tartalmaz. A vállalat által orvosolt sérülékenységek közül több mint 200 esetében elmondható, hogy azok távolról, előzetes hitelesítés és authentikáció nélkül is kihasználhatóvá válhatnak. Ezek közül több mint harminc sebezhetőség kapott kritikus veszélyességi besorolást.
A második negyedéves foltozgatás főszereplője ezúttal az Oracle Communications volt, amely 93 biztonsági hibától vált meg. (Ezek közül 71 távolról, hitelesítés nélkül is kihasználható.)
A legtöbb hibajavítást kapó megoldások sorát a Fusion Middleware (51), a Financial Services Applications (49), valamint az E-Business Suite (47) folytatja.
Az Oracle egyebek mellett az alábbi szoftvereihez is tett közzé fontos frissítéseket:
- Java SE
- MySQL
- Database Server
- Communications Applications
- VM Server és VirtualBox
- Enterprise Manager
- PeopleSoft
- Insurance Applications
- Food and Beverage Applications
- HealthCare Applications,
- Hyperion
- Hospitality Applications
- Global Lifecycle Management
A vállalat a fentiek mellett a Solaris és az Oracle Linux operációs rendszerekhez is elérhetővé tette a legújabb patch-eket. Az előbbi 13, míg az utóbbi 71 sebezhetőségtől vált megszabadíthatóvá.
Az Oracle a hibajavítások mielőbbi telepítését javasolja.
A sérülékenységekkel kapcsolatban további információk a Biztonságportál Prémium weboldalain olvashatók.
-
Az IBM Db2 egy újabb biztonsági javítással bővült.
-
A Docker fejlesztői egy több éve létező biztonsági rést foltoztak be.
-
A Trend Micro VPN Proxy One Pro egy biztonsági hiba miatt kapott frissítést.
-
Négy biztonsági hiba látott napvilágot az ISC BIND kapcsán.
-
Több mint egy tucat biztonsági javítással érkezett meg a legújabb Chrome verzió.
-
A Zyxel számos vezeték nélküli hozzáférési ponthoz adott ki biztonsági frissítést.
-
A Juniper több hibát javított a Junos OS-ben.
-
A Vtiger CRM két biztonsági hiba miatt kapott frissítést.
-
Az IBM WebSphere Application Serverhez egy biztonsági frissítés vált letölthetővé.
-
A SolarWinds kritikus sebezhetőségeket is orvosolt az ARM esetében.
A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne?
Az ESET legújabb Threat Report jelentése átfogó képet ad az ESET szakértői csapata által 2023 decemberétől 2024 májusáig megfigyelt fenyegetettségi trendekről.
