Oracle dicht 101 lekken in database software
Tijdens haar laatste "kwartaal update" van dit jaar heeft Oracle 101 beveiligingslekken in haar software gedicht. De "Critical Patch Update" van oktober bevat 63 fixes voor haar database produkten. Er zijn 14 patches voor de Application Server, 13 voor de E-Business Suite, 8 in PeopleSoft produkten, en eentje in de Oracle Pharmaceuticals en JD Edwards software.
Voor de eerste keer heeft Oracle de ernst van de lekken vermeld. "Er is een aantal lekken die remote en zonder authenticatie misbruikt kunnen worden, en dat zijn degene waar klanten zich het meest zorgen om moeten maken" zegt senior manager Darius Wiles.
De lekken zijn in veel gevallen vrij ernstig. 31 van Oracle Database lekken zorgen ervoor dat systemen open staan voor ongeauthenticeerde, remote aanvallen. De Application Server had met 13 lekken van deze omvang te maken.
Beveiligingsexperts hebben positief gereageerd op de vernieuwde advisories van Oracle. De volgende kwartaal update staat gepland voor 16 januari 2007.
geleden dat hun systeem nooit gehackt kon worden en zelfs
hackers uitnodigde dit te doen?
januari 2007.
Leuk dat ze dan pas een kwartaal update doen.... Daarom heet
het waarschijnlijk ook zo. Maar ik denk toch dat de
gebruikers liever wat eerder weten dat hun software "lek"
is. Zeker nu deze lekken in deze aantallen worden uitgebracht.
Waarom moet ik nu ineens denken aan Microsoft????
aanvalsmogelijkheden in hun database product.
groter... en toch zie ik maar een factor 3 hoger in patches.
verwijderen. 1 admin account is wel voldoende...
Alles is lek.
Ook lees ik net Opera.
Ook IE 6 en een paar al in IE 7.
Conclusie:Vluchten kan niet meer!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
