Oracle fjerner 74 sårbarheder

Artiklen blev oprindeligt publiceret den 13/4/2005

74 sikkerhedshuller fordelt på fem produktfamilier bliver lukket med Oracles seneste udsendelse af sikkerhedsrettelser.

Oracle udsender programrettelser fire gange om året. Udsendelsen for april kvartal indeholder rettelser til programmerne Oracle Database, Application Server, Collaboration Suite, E-Business Suite, Enterprise Manager, Peoplesoft Enterpriseone Applications og Peoplesoft Oneworldxe.

Sårbarhederne spænder over trusler mod både fortrolighed, dataintegritet og tilgængelighed. De er samlet i 15 rettelsesprogrammer. Registrerede brugere kan hente rettelsesprogrammerne på Oracles websted.

Hvis man kun har installeret klienten til Oracle Database, men ikke databaseserverprogrammet, er det ikke nødvendigt at installere de nye rettelsesprogrammer til databasen.

Oracle vil ikke selv offentliggøre yderligere oplysninger om de enkelte sårbarheder. Men flere af dem er fundet af sikkerhedsfirmaet Ngssoftware, der planlægger at informere mere om dem den 12. juli. Det giver systemadministratorerne tre måneder til at installere rettelserne, før sikkerhedsforskere og hackere får adgang til nærmere tekniske detaljer om sårbarhederne.

Links