Loch in Oracles Application Server Web Cache
Oracle warnt vor einem kritischen Sicherheitsproblem im Application Server Web Cache und stellt Patches bereit.
Oracle warnt vor einem Sicherheitsproblem im Application Server Web Cache. Das Problem sei kritisch, Details gibt der Datenbankhersteller jedoch nicht bekannt. Betroffen sind die Produkte
- Oracle Application Server Web Cache 10g (9.0.4.0.0)
- Oracle9iAS Web Cache 9.0.3.1.0
- Oracle9iAS Web Cache 9.0.2.3.0
- Oracle9iAS Web Cache 2.0.0.4.0
auf allen Plattformen. Nur der Application Server Web Cache 10g (9.0.4.0.0) für Windows, Tru64 und AIX (release pending) enhält die Patches bereits. Das Risiko, dass ein Server tatsächlich verwundbar ist, stuft Oracle als hoch ein, da Firewalls gegen die Angriffe nicht schützen. Da es auch keinen Workaround für das Problem gibt, empfiehlt Oracle allen Kunden dringend, die bereitgestellten Patches einzuspielen.
Siehe dazu auch: (ju)
- Security Alert von Oracle (PDF)
- Download der Patches ĂĽber metalink.oracle.com (Anmeldung erforderlich)
