Je hebt een klacht over de onderstaande posting:
voordat er weer een flame opvliegt; ik citeer "Nu is er een aparte beveiligingsupdate uitgebracht voor Oracle Database versie 11.2.0.4 en 12.2.0.1 voor Windows." probleem is de zin ervoor die (klaarblijkelijk) over een andere update gaat die dezelfde issue zou aangepakt moeten hebben: "De kwetsbaarheid werd in juli al gepatcht in Oracle Database versie 12.1.0.2 voor Windows, alsmede Oracle Database voor Linux en Unix." We moeten dus concluderen dat de oorspronkelijke windows patch niet van toepassing was op de versies 11.2.0.4 en 12.2.0.1 op windows en een 2e extra patch nodig is. Dit wordt bevestigd in de bron: http://www.oracle.com/technetwork/security-advisory/alert-cve-2018-3110-5032149.html "This Security Alert addresses an Oracle Database vulnerability in versions 11.2.0.4 and 12.2.0.1 on Windows. CVE-2018-3110 has a CVSS v3 base score of 9.9, and can result in complete compromise of the Oracle Database and shell access to the underlying server. CVE-2018-3110 also affects Oracle Database ...
Beschrijf je klacht (Optioneel):