Oracle zal morgen een monsterpatch voor 73 beveiligingslekken in "honderden Oracle producten" uitbrengen. De ergste kwetsbaarheden bevinden zich in JRockit, Oracle Fusion Middleware, Sun GlassFish Enterprise Server, Sun Java System Application Server en Oracle Sun Products Suite. Een aanvaller kan in dit geval zonder enige authenticatie de lekken misbruiken voor het overnemen van de applicatie of het ondergelegen systeem.
De mega-update bevat ook patches voor acht lekken in de Oracle Open Office Suite. Zeven van de lekken laten een aanvaller willekeurige code zonder enige authenticatie uitvoeren. Oracle brengt elk kwartaal de beveiligingsupdates uit. De volgende patchronde staat voor 19 juli gepland.
Deze posting is gelocked. Reageren is niet meer mogelijk.