Android

Oracle Isyu Big Security Patch Update

Oracle Data Safe Update

Oracle Data Safe Update
Anonim

Oracle noong Martes ay pinakawalan ang pinakabagong update ng quarterly patch, na kinabibilangan ng 10 mga pag-aayos ng seguridad para sa database nito at tumutugon din ang isang hanay ng mga kahinaan sa buong portfolio ng mga application ng vendor.

Kabilang sa mga 10 database vulnerabilites, tatlo ay maaaring pinagsamantalahan sa isang network na walang user name o password. Ang mga apektadong bahagi ng database ay ang mga advanced na pagtitiklop, pagpapatunay ng network, Secure Enterprise Search at pamamahala ng pagsasaayos, sinabi ng Oracle.

Dalawang iba pang mga patches ay para sa mga kahinaan ng Oracle Application Server na maaari ring mapagsamantalang malayo nang walang pagpapatunay, sinabi ni Oracle.: Paano tanggalin ang malware mula sa iyong Windows PC

Ang isa pang pangkat ng mga pag-aayos ay tumutugon sa mga isyu sa mga bahagi ng Oracle E-Business Suite, kabilang ang Advanced Supply Chain Planning, Oracle Applications Framework, iStore at iSupplier Portal. pagpapadala ng kabuuang apat na mga pag-aayos para sa PeopleSoft Enterprise nito, JD Edwards Enterprise One at Siebel application pamilya, dalawang patches para sa Oracle Secure Backup, at dalawa para sa Enterprise Manager. Complex Event Processing at ang WebLogic application server. Ang lahat ng mga isyu ay maaaring malayuang pinagsamantalahan, sinabi ng Oracle.

Ang Oracle ay gumagamit ng CVSS (pangkaraniwang kahinaan sa pagmamarka system) na paraan upang i-rate ang kalubhaan ng mga problema sa seguridad. Sa update na ito, ang mga kahinaan sa mga produkto ng JRockit at Secure Backup ay nakatanggap ng isang CVSS na marka ng 10.0, ang pinakamataas na posible.

Ang buong detalye ng pag-update ng patch ay magagamit sa Web site ng Oracle. Ang susunod na quarterly release ay naka-iskedyul para sa Oktubre 13.