c.m.g
16-10-2007, 00:06
martedì 16 ottobre 2007
Redwood Shores (USA) - Nel suo quarto Critical Patch Update dell'anno, la cui pubblicazione avverrà in giornata, Oracle (http://www.oracle.com/) ha corretto un totale di 51 vulnerabilità di sicurezza contenute nelle proprie applicazioni.
Stando a questo bollettino preliminare (http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpuoct2007.html), 27 bug interessano i database, il prodotto di punta di Oracle, mentre gli altri riguardano application server, Collaboration Suite, E-Business Suite, PeopleSoft Enterprise ed altre applicazioni.
Cinque delle falle relative ai database e sette di quelle relative agli application server possono essere sfruttate a distanza senza la necessità, per l'aggressore, di autenticarsi sul sistema remoto. Alla vulnerabilità più grave Oracle ha assegnato, in una scala da 1 a 10, il punteggio 6.8.
Generalmente Oracle rilascia le sue patch cumulative di sicurezza ogni trimestre.
L'ultimo update (http://punto-informatico.it/p.aspx?i=2041649), risalente allo scorso luglio, ha corretto 45 bug.
fonte: Punto Informatico (http://punto-informatico.it/p.aspx?i=2089005)
Redwood Shores (USA) - Nel suo quarto Critical Patch Update dell'anno, la cui pubblicazione avverrà in giornata, Oracle (http://www.oracle.com/) ha corretto un totale di 51 vulnerabilità di sicurezza contenute nelle proprie applicazioni.
Stando a questo bollettino preliminare (http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpuoct2007.html), 27 bug interessano i database, il prodotto di punta di Oracle, mentre gli altri riguardano application server, Collaboration Suite, E-Business Suite, PeopleSoft Enterprise ed altre applicazioni.
Cinque delle falle relative ai database e sette di quelle relative agli application server possono essere sfruttate a distanza senza la necessità, per l'aggressore, di autenticarsi sul sistema remoto. Alla vulnerabilità più grave Oracle ha assegnato, in una scala da 1 a 10, il punteggio 6.8.
Generalmente Oracle rilascia le sue patch cumulative di sicurezza ogni trimestre.
L'ultimo update (http://punto-informatico.it/p.aspx?i=2041649), risalente allo scorso luglio, ha corretto 45 bug.
fonte: Punto Informatico (http://punto-informatico.it/p.aspx?i=2089005)