В предстоящий вторник корпорация Oracle выпустит набор патчей для исправления различных уязвимостей в своих продуктах. На сей раз будет выпущен сразу 51 патч, 27 из которых касаются СУБД Oraccle Database.
Известно, что 5 патчей закрывают критические уязвимости в СУБД, которые позволяют злоумышленникам получать удаленный доступ к данным без авторизации.
В числе других компонентов, которые требуется "залатать", в Oracle называют Advanced Queuing, Advanced Security Option, RDBMS, Export, Import, Oracle Database Vault, Oracle Net Services, Oracle Text, Spatial, Workspace Manager и механизм XML DB.
Другие 11 исправлений касаются программного обеспечения Oracle Application Server. Известно, что в данном продукте удаленным атакам подвержены такие компоненты, как CVSS, Oracle Containers for J2EE, Oracle HTPP Server, Oracle Internet Directory, Oracle Portal, Oracle Process Management and Notification, а также Oracle Single Sign-On.
8 исправлений будут предназначены для Oracle E-Business Siute, 2 исправления для Oracle Enterprise Manager, еще 3 обновления выйдут для ПО Oracle PeopleSoft Enterprise.
В компании напомнили, что предыдущий крупный набор обновлений был выпущен в июле, тогда было закрыто 45 уязвимостей.
CyberSecurity.ru
12.10.07 16:10 | Раздел: Обзоры сайтов
