Több száz hibát javított az Oracle

Az Oracle a szeptemberi hibajavításainak keretében több száz biztonsági rést foltozott be.
 

Az Oracle egy ideje már nem kizárólag negyedévente teszi közzé a biztonsági frissítéseit, hanem havonta egyszer kiad egy-egy köztes patch csomagot. Ez a csomag ebben a hónapban nem lett kicsi, hiszen összesen 673 egyedi biztonsági hibára jelent megoldást.

Az ezúttal megszüntetett sebezhetőségek közül több mint 100 kapott kritikus veszélyességi besorolást, és több mint 240-ről mondható el, hogy azok előzetes hitelesítés nélkül, távolról is kihasználhatóvá válhatnak.

A legtöbb patch az Oracle E-Business Suite-hoz érkezett, mivel az alkalmazás 159 foltot kapott. Ebben a képzeletbeli "rangsorban" a második a Fusion Middleware lett 153 hibajavítással, míg a harmadik helyre a Hyperion került 102 patch révén.

Az Oracle a széles körben használt Database Serveren 11 biztonsági rést foltozott be. A cég tájékoztatása szerint a sebezhetőségek közül öt távolról is kihasználhatóvá válhat előzetes hitelesítés nélkül. A sérülékenységek kockázatai között szerepel a jogosulatlan adathozzáférés, az adatmanipuláció és a szolgáltatásmegtagadás lehetősége is.

Szeptemberben egyebek mellett az alábbi megoldások is fontos frissítésekkel gyarapodtak:

• Siebel CRM
• Analytics
• Communications
• Commerce
• Supply Chain
• VirtualBox
• PeopleSoft