Riesen-Patchday bei Oracle

Der Datenbank-Spezialist Oracle behebt auch im Oktober diverse Sicherheitslücken in vielen Produkten mit Patches. Die wie üblich nicht näher beschriebenen Fehler ermöglichen das Einschmuggeln und Ausführen von Code, SQL-Injections, Cross-Site-Scripting oder erlauben das Umgehen von Sicherheitsmechanismen.

Betroffen sind nahezu alle Produkte von Oracle: 33 Schwachstellen betreffen die Datenbank-Server, 14 die Application-Server, 13 die Collaboration-Suites, 22 die E-Business-Suites und Anwendungen, eine den Enterprise-Manager und 6 Lücken PeopleSoft Enterprise sowie JD-Edwards EnterpriseOne -- in zahlreichen Versionen und auf unterschiedlichen Plattformen.

Die Installationshinweise und Downloads der Patches listet die Oracle-Meldung auf. Betroffene Administratoren sollten die Patches zügig einspielen, da es sich bei einigen der geschlossenen Lücken laut Oracle um schwerwiegende Fehler handelt.

Siehe dazu auch: (dmk)

• Patchday-Meldung von Oracle