Oracle на предстоящей неделе выпустит для пользователей 86 патчей, устраняющих уязвимости в различных продуктах компании. 18 патчей предназначаются для MySQL. Как сообщили в Oracle два из MySQL-патчей устраняют критически опасные уязвимости, позволяющие атакующим удаленно получать доступ к данным без ввода имени пользователя и пароля. Одна из уязвимостей имеет 9 баллов по 10-балльной шкале угроз Oracle.
Ожидается, что набор патчей будет выпущен во вторник. В нем компания также планирует устранить уязвимости в ее флагманской СУБД Oracle Database 10g R2, 11g R1 и 11G R2. Здесь одна из уязвимостей также имеет 9 баллов и позволяет получать несанкционированный доступ к данным, хотя для ее исполнения хакеру необходимо имеет хотя бы минимальные привилегии в Oracle Database.
Также корпорация намерена предоставить пять патчей для Oracle Database Mobile / Lite Server и все они могут быть использованы для удаленного получения данных без соответствующей авторизации. Здесь одна из уязвимостей имеет 10 баллов по шкале Oracle.
Продукты Oracle Fusion Middleware, в том числе WebLogic Server и Access Manager, получат семь патчей. Еще 13 патчей выпускаются для Oracle Enterprise Manager Grid Control. Остальные исправления адресованы таким продуктам компании, как E-Business Suite, JD Edwards и Sun Storage Common Array Manager.
Источник: CyberSecurity
|
