Oracle исправила 78 уязвимостей в своих продуктах
Oracle исправила 78 уязвимостей в своих продуктах
Alexander Antipov
Компания Oracle рекомендует своим пользователям установить обновления безопасности для уязвимых продуктов.
Компания Oracle выпустила квартальный бюллетень безопасности, в котором было устранено 78 уязвимостей. Из всех устраненных уязвимостей 16 могут быть проэксплуатированы удаленно, без необходимости авторизации.
Устраненные уязвимости распространяются на такие продукты, как Oracle Database 10g и 11g, Fusion Middleware 11g, Application Server 10g, Outside In Technology, WebLogic Server, версий 11i и 12 of its E-Business Suite, Oracle Transportation Management, JD Edwards, Sun Ray, VM Virtualbox, Virtual Desktop Infrastructure, MySQL Server, и PeopleSoft Enterprise CRM, HCM и PeopleTools. Уязвимость в Solaris 9, 10 и 11 Express позволяют злоумышленнику позволяет вызвать отказ в обслуживании, получить доступ к важным данным и повысить свои привилегии на системе. Также стоить отметить, что в Oracle MySQL Server было устранено 27 уязвимостей.
По данным Oracle, следующее плановое обновление безопасности будет выпущено 14 февраля 2012 года для уязвимости в Java Runtime Environment.
Редакция SecurityLab рекомендует читателям установить обновления безопасности для уязвимых продуктов.
С подробным описанием уязвимостей можно ознакомиться здесь:
http://www.securitylab.ru/vulnerability/reports/413637.php
Устраненные уязвимости распространяются на такие продукты, как Oracle Database 10g и 11g, Fusion Middleware 11g, Application Server 10g, Outside In Technology, WebLogic Server, версий 11i и 12 of its E-Business Suite, Oracle Transportation Management, JD Edwards, Sun Ray, VM Virtualbox, Virtual Desktop Infrastructure, MySQL Server, и PeopleSoft Enterprise CRM, HCM и PeopleTools. Уязвимость в Solaris 9, 10 и 11 Express позволяют злоумышленнику позволяет вызвать отказ в обслуживании, получить доступ к важным данным и повысить свои привилегии на системе. Также стоить отметить, что в Oracle MySQL Server было устранено 27 уязвимостей.
По данным Oracle, следующее плановое обновление безопасности будет выпущено 14 февраля 2012 года для уязвимости в Java Runtime Environment.
Редакция SecurityLab рекомендует читателям установить обновления безопасности для уязвимых продуктов.
С подробным описанием уязвимостей можно ознакомиться здесь:
http://www.securitylab.ru/vulnerability/reports/413637.php
Хакеры ненавидят этот канал!
Спойлер: мы раскрываем их любимые трюки