Oracle затвори няколко дупки в сигурността

С този четвърти Critical Patch Update (CPU), Oracle затваря десет дупки в сигурността на базите данни на своите продукти. Три от уязвимостите, могат да бъдат използвани, за да получат достъп до мрежите без необходимост от потребителско име и парола. Засегнати от тези проблеми са следните компоненти: Network Authentication, Listener и Secure Enterprise Search. Останалите проблеми, изискващи определено ниво на идентификация засягат Oracle Network Foundation, Advanced Replications, Config Management, Upgrade и Virtual Private Database.
Пълният списък на уязвимостите, можете да намерите на страницата на Oracle. Поради зачестилите атаки, Oracle силно препоръчва всички да направят обновлението.
Коментари до момента: