Oracle исправила в своих продуктах более 80 критических уязвимостей

Компания Oracle выпустила обновления безопасности Critical Patch Update (CPU), исправляющие 402 уязвимости в различных продуктах. В новом CPU также содержится информация о ранее выпущенных исправлениях, с которыми клиентам рекомендуется ознакомиться.

Более половины из 402 исправленных уязвимостей в продуктах Oracle можно использовать удаленно без аутентификации. Более 80 критических уязвимостей получили оценку в 9,8 балла по шкале CVSS. Две из них ( CVE-2020-1953 в Healthcare Foundation и CVE-2020-14871 в Solaris) получили максимальные оценки в 10 баллов по шкале CVSS.

Больше всего исправлений получили следующие продукты Oracle: приложения для финансовых служб ( 53 исправления — 49 уязвимостей могут быть использованы удаленно неавторизованным злоумышленником); MySQL ( 53 исправления — 4 уязвимости могут быть использованы удаленно); коммуникации ( 52 исправления — 41 уязвимость может быть использована удаленно); и Fusion Middleware ( 46 исправлений — 36 уязвимостей, которые можно использовать удаленно без аутентификации).

Меньшее количество исправлений получили — приложения для розничной торговли (28 исправлений), E-Business Suite (27), Database Server (18), PeopleSoft (15), Enterprise Manager (11), коммуникационные приложения (9), строительство и проектирование (9), Hyperion (9), Java SE (8), системы (8), виртуализация (7) , приложения для страхования (6), Policy Automation (6) и приложения для гостиничного бизнеса (6).

Многие из исправлений также устраняют различные другие уязвимости, а некоторые — десятки проблем. Например, исправление для опасной уязвимости в текстовом компоненте сервера базы данных ( CVE-2020-14734 ) также содержит исправления для 38 дополнительных CVE.