Critical Patch Update: Oracle patcht 402 Schwachstellen in seinen Produkten
Oracles Quartalsupdate beseitigt viele teils als kritisch eingestufte Sicherheitsprobleme aus der Produktpalette des Herstellers.
(Bild: Michael Vi/Shutterstock.com)
Oracle hat im Rahmen seines vierten Quartalsupdates 2020 insgesamt 402 angreifbare Schwachstellen aus zahlreichen Produktfamilien beseitigt. Viele der Schwachstellen gelten als kritisch. Angreifer könnten sie – teils auch aus der Ferne – ausnutzen, um schlimmstenfalls die Kontrolle über verwundbare Systeme zu übernehmen. Oracle rät seinen Kunden dazu, die im Rahmen des Critical Patch Updates bereitgestellten Fixes unverzüglich anzuwenden und grundsätzlich darauf zu achten, Produktversionen zu nutzen, die vom Hersteller noch unterstützt werden.
Diesmal gibt es erstmalig zwei Fassungen der Patch-Übersicht: Die "traditionelle" zählt neben den 402 Oracle-Updates 19 Schwachstellen-Updates für Drittanbieter-Komponenten mit und kommt so auf 421 Updates. Die neue Variante listet besagte 19 Updates separat auf, weil die Schwachstellen im Kontext der Oracle-Produkte nicht ausnutzbar sind.
Zur Beschreibung der Schwachstellen in den Bulletins greift Oracle auf die "CVSS v3.0 Specification" zurück, die zur Gefahreneinstufung unter anderem den CVSS-Base-Score (von 0.0/"None" bis 10.0/"Critical") nutzt. Zur besseren Einschätzung der jeweiligen Gefahr können sich Nutzer am CVSS v3 Specification Document (vor allem am Abschnitt zum Base Score) und an Oracles "Risk Matrix Glossary" orientieren.
- Oracle Critical Patch Update Advisory - October 2020 ("traditionell")
- Oracle Critical Patch Update Advisory - October 2020 (neue Variante)
Oracle Linux, VM Server und Solaris-Komponenten
Gleichzeitig mit dem Bulletin zum "Critical Patch Update" sind noch drei weitere separate Schwachstellen-Zusammenfassungen erschienen: Das Solaris Third Party Bulletin und das Oracle Linux Bulletin – beide werden monatlich herausgegeben – sowie das in unregelmäßigen Abständen veröffentlichte Oracle VM Server for x86 Bulletin.
Die in ihnen aufgefĂĽhrten Schwachstellen wurden jeweils in den letzten Wochen beseitigt, so dass die aufgelisteten Updates zumeist schon seit einer Weile verfĂĽgbar sind. Dennoch lohnt ein Blick in die Auflistungen, um sicherzugehen, dass die eigenen Installationen auf dem neuesten Stand sind.
- Oracle Linux Bulletin - October 2020
- Oracle VM Server for x86 Bulletin - October 2020
- Solaris Third Party Bulletin - October 2020
- Übersicht über alle veröffentlichten Oracle-Bulletins
(ovw)