Oracle moet dringend haar patchmanagement verbeteren, want het loopt daarmee vijf jaar achter op Microsoft, aldus database expert Karel Miko. "Toen Microsoft het Trustworthy Computing initiatief aankondigde, moesten een hoop mensen lachen, maar nu zie je een duidelijk verschil." Microsoft biedt verschillende centrale patchmanagement tools aan, waardoor klanten kunnen zien welke patches ontbreken, iets wat Oracle helemaal niet heeft. "Ik hou niet van Microsoft, maar Oracle moet echt beter haar best doen."

Niet alleen ontbreekt het gereedschap, de databasegigant is laks en nalatig als het om beveiligingslekken gaat. "Een onafhankelijke consultant vindt soms een lek in Oracle. Drie maanden gaan voorbij zonder dat er iets gebeurt; zes maanden, een jaar en nog steeds niets. Oracle zet het op de lijst en lost het soms op, misschien," gaat Miko verder. Druk van klanten zou misschien werken, maar daar is de expert niet zeker van. "Klanten zijn zeer afhankelijk van Oracle, haar database is de nummer één. Als je een applicatie hebt die een Oracle database gebruikt, is er in negentig procent van de gevallen geen manier om te veranderen."