SKY-net

Во вторник Oracle выпустит очередное ежеквартальное обновление безопасности своих продуктов: всего будет устранено 46 уязвимостей.

20 уязвимостей относятся к Oracle 10g. Две из них обозначены как «критические», а одна относится к Application Express. 4 новых ошибки безопасности устранят в сервере приложений Oracle Application Server. 3 из них могут быть эксплуатированы удалённо без авторизации.

2 новых уязвимости относятся только к клиентским версиям. 14 критических уязвимостей находятся в Oracle E-Business Suite: 6 из них могут быть использованы удалённо. Одна новая относится к компоненту Instant Messaging/Presence, входящему в Oracle Collaboration Suite, но для её эксплуатации требуется авторизация. 8 общих уязвимостей найдено в Oracle PeopleSoft Enterprise и JD Edwards EnterpriseOne. Ни одной уязвимости за квартал не было найдено в Oracle Enterprise manager.

Oracle только что выпустила СУБД 11g, снабжённую новыми функциями и поддержкой образовательного характера – спецкурса «Университета Oracle».

Предыдущее обновление безопасности, устраняющее 37 уязвимостей, вышло в апреле.

www.securitylab.ru

Опубликовано 17.07.2007 10:48 и размещено в рубрике Безопасность. Вы можете следить за комментариями, подписавшись на RSS 2.0 ленту этого сообщения. Комментирование закрыто.

публикации сходной тематики

• Oracle готовит к выпуску 27 “заплаток”
• Oracle готовит к выпуску 45 патчей
• Oracle готовит к выпуску 41 патч
• Oracle закрыла 45 уязвимостей
• Oracle устранит 37 уязвимостей