mboost-dp1

Oracle

Oracle holder store patch-dag

- Via V3 - , indsendt af LordMike

Hvert kvartal udsender Oracle fejlrettelser til deres produkter, og nu er det tid til en ny omgang rettelser, hvilket der ikke er så meget nyt i, derimod er antallet af rettelser markant.

Oracle har ikke mindre end 38 rettelser klar, der skal lappe huller i over hundrede forskellige produkter, men især et produkt skiller sig ud. Det er Oracles database-software, der alene lægger beslag på 16 af de 38 rettelser, hvoraf 6 er kategoriseret som meget kritiske.

Ud over Oracle Database er der rettelser til Oracle Applications Suite, AutoVue, Oracle WebLogic Server, JD Edwards Tools, Oracle E-Business Suite m.fl.

Oracle anbefaler at anvende opdateringerne hurtigst muligt, da flere af fejlene, der lukkes, omfatter muligheden for at tilgå systemer udefra uden brugergodkendelse.

Den komplette liste over fejlrettelserne kan findes her.





Gå til bund
Gravatar #1 - LordMike
20. okt. 2009 12:52
Patch Tuesday!! :)
Tradition breder sig.. :P
Gravatar #2 - Tagger
20. okt. 2009 12:59
hvoraf 6 er kategoriseret som meget kritiske.


Oracle anbefaler at anvende opdateringerne hurtigst muligt, da flere af fejlene, der lukkes, omfatter muligheden for at tilgå systemer udefra uden brugergodkendelse.


Hvorfor ryger de ikke ud så hurtigt som det overhovedet kan lade sig gøre?
Gravatar #3 - blackthorne_dk
20. okt. 2009 14:22
Tagger (2) skrev:
Hvorfor ryger de ikke ud så hurtigt som det overhovedet kan lade sig gøre?


Fordi det koster penge for virksomhederne at opgradere. Test procedurerne som skal sikre at systemerne kører videre efter patchen er de samme uanset om du tilføjer en eller 16 patches. Altså er det nemmere og billigere kun at opgradere en gang i kvartalet.

Dette er så direkte i modstrid med sikkerheden, da en eventuelt ondsinde hacker kan frigive informationer om svagheder nogle få dage efter der er blevet patchet, hvorefter alle alligevel må til at patche hvis ikke de vil vente 3 måneder.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login