Oracle в четверг, 11 октября 2007 г., уведомила о выпуске в следующий вторник ежеквартального обновления безопасности CPU (Critical Patch Update), в котором будет устранена 51 уязвимость. 27 относится к СУБД Oracle, пять из них - критические, позволяющие провести атаку удаленно без аутентификации.
В Oracle Application Server будет устранено 11 уязвимостей, в том числе в компонентах Containers for J2EE [Java 2 Platform, Enterprise Edition], Oracle HTTP Server, Oracle Internet Directory, Oracle Portal, Oracle Process Management and Notification и Oracle Single Sign-On. Здесь же находится самая опасная из всех, оцененная в 6,8 баллов по шкале CVSS 2.0 (Common Vulnerablity Scoring System), сообщает eWeek.com. В Oracle E-Business Suite будут устранены восемь уязвимостей, из которых одна - критическая.
Также будут закрыты уязвимости в продуктах Advanced Queuing, Advanced Security Option, ядре RDBMS, Export, Import, Oracle Database Vault, Oracle Net Services, Oracle Text, Spatial, SQL Execution, Workspace Manager и компонентах XML DB пакета СУБД Oracle 10g. Из них семь - критические, позволяющие провести атаку удаленно без аутентификации.
Две уязвимости касаются Oracle Enterprise Manager, обе - критические. Три - продуктов Oracle PeopleSoft Enterprise, все - некритические. Для Oracle Collaboration Suite патчи не представлены.
Напомним, что в предыдущем, июльском обновлении безопасности были устранены 45 уязвимостей.
- Обратиться в "Интерфейс" за дополнительной информацией/по вопросу приобретения продуктов
- Подробнее о продуктах Oracle
- Приобрести продукты Oracle в ITShop.ru
- Курсы обучения по продуктам компании Oracle
- Подписаться на рассылку СУБД Oracle "с нуля"
- Подписаться на рассылку "Безопасность компьютерных сетей и защита информации"