Oracle brengt mega-beveiligingsupdate uit
Oracle heeft een enorme beveiligingsupdate uitgebracht waarmee in totaal 301 kwetsbaarheden in verschillende producten worden verholpen. Er zijn updates voor vrijwel alle Oracle-producten waaronder: Database Server, Golden Gate, Big Data Graph, Fusion Middleware, Enterprise Manager, PeopleSoft, Siebel CRM, Java SE en Oracle MySQL.
In DatabaseServer, het vlaggenschip van Oracle, worden drie beveiligingsproblemen opgelost: CVE-2018-7489, CVE-2018-3259 en CVE-2018-3299. Voor de laatste twee geldt dat kwaadwillenden op afstand zonder authenticatie toegang kunnen krijgen.
Voor Fusion Middleware zijn maar liefst 56 updates beschikbaar. Twaalf daarvan zijn heel eenvoudig op afstand te misbruiken. In MySQL zijn 38 CVE-kwetsbaarheden verholpen, waarvan er een aantal als ernstig worden omschreven. De meest kritieke zijn CVE-2018-11776 en CVE-2018-8014 voor MySQL Enterprise Monitor.
Tot slot zijn er voor PeopleSoft 24 updates, voor Sun-producten 19 en krijgt Java SE een update voor 12 kwetsbaarheden. Hoewel de CVSS score voor de Java SE-kwetsbaarheden hoog is, stelt Oracle dat systemen met Solaris en Linux met beperkte gebruikersrechten minder risico lopen dan Windows-omgevingen waarbij de gebruiker meestal admin-rechten heeft, aldus The Register.
Ja, dan sta je ineens aan de kant met een lekke band, en dan zegt de garage, "Er zaten 301 gaten in! Dat je nog levend uit die auto bent gekomen!"
Ja, dan sta je ineens aan de kant met een lekke band, en dan zegt de garage, "Er zaten 301 gaten in! Dat je nog levend uit die auto bent gekomen!"
Elke security patch zou in theorie een aparte update moeten zijn, toch? :)
Ik hoop dat we naar rolling releases gaan waar er meer met aparte commits gedaan wordt.
Ja, dan sta je ineens aan de kant met een lekke band, en dan zegt de garage, "Er zaten 301 gaten in! Dat je nog levend uit die auto bent gekomen!"
Elke security patch zou in theorie een aparte update moeten zijn, toch? :)
Ik hoop dat we naar rolling releases gaan waar er meer met aparte commits gedaan wordt.
Als je alle 301 patches op je Oracle DB moet installeren met downtime (vaak zit dat er aan gekoppeld) dan word je niet blij
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
