Oracle heeft een ware waslijst met lekken verholpen in haar software. De drie maandelijkse patchcyclus bevat namelijk 85 patches in de database produkten van de software ontwikkelaar. Het gaat om lekken in de Application Server, Collaboration Suite, E-Business Suite en Applications, PeopleSoft's PeopleTools en JD Edwards software. Sommige lekken komen in meerdere programma's voor.

In sommige gevallen betreft het zeer ernstige kwetsbaarheden waardoor een aanvaller zonder al teveel problemen het lek, met vergaande gevolgen, kan misbruiken. Oracle geeft echter weinig details prijs in haar advisories, wat een probleem is voor gebruikers die prioriteiten aan de patches willen geven.

Al eerder is Oracle bekritiseerd wegens het laat uitbrengen van security patches en het niet reageren op security onderzoekers die bugs vinden. Oracle's chief security officer, Mary Ann Davidson, liet zelfs weten dat security onderzoekers een probleem zijn als het aankomt op product security.

Update
Volgens Secunia gaat het om 85 lekken, die voor PL/SQL injectie aanvallen, cross-site scripting aanvallen of het overnemen van een systeem misbruikt kunnen worden.

Update: typo verholpen