Oracle lukker 45 sikkerhedshuller

Artiklen blev oprindeligt publiceret den 30/7/2008

Juli kvartals sikkerhedsrettelser fra Oracle lukker 45 sikkerhedshuller. De blev udsendt den 15. juli.

Sårbarhederne fordeler sig således på firmaets forskellige produktgrupper:

14 i Oracle Database, hvoraf tre kan udnyttes over netværk uden brugernavn og password. De tre ligger alle i produktet Times Ten In-Memory Database.

Ni i Application Server Suite. De kan alle udnyttes over netværk uden brugernavn og password.

Seks i E-Business Suite and Applications. Ingen af dem kan udnyttes over netværk uden brugernavn og password.

To i Enterprise Manager. De kan ikke udnyttes over netværk uden brugernavn og password.

Syv i PeopleSoft. De kan ikke udnyttes over netværk uden brugernavn og password.

Syv i BEA-produkter, hvoraf fire kan udnyttes over netværk uden brugernavn og password.

Oracle udsender næste gang sikkerhedsrettelser i oktober. Der vil dog inden da komme en rettelse til en fejl i WebLogic Server, som blev opdaget for nylig.

Links