martes, 20 de octubre de 2009

Oracle publica Critical Patch para 38 vulnerabilidades




Oracle lanzo este 20 de octubre un nuevo Critical Patch Update, que incluye los parches para un total de 38 vulnerabilidades de seguridad, alcanzando a cientos de productos.

Después de que Microsoft y Adobe lanzarán sendos conjuntos de parches y con una semana de retraso debido a la celebración en San Francisco de Oracle OpenWorld, Oracle lanza este 20 de octubre una nueva actualización de su Critical Patch Update, que incluye los parches para un total de 38 vulnerabilidades de seguridad, alcanzado a cientos de productos, dado que algunas de las vulnerabilidades afectan a múltiples productos.

El producto objeto de mayor atención es, lógicamente, Oracle Database, con 16 nuevos parches, incluyendo la solución a seis vulnerabilidades que colocan a las organizaciones usuarias de la base de datos de Oracle en una posición de riesgo ya que pueden explotarse de forma remota sin necesidad de autenticación.


La actualización incluye asimismo ocho parches para Oracle Application Suite, cinco de ellos dirigidos a solucionar vulnerabilidades de la suite de aplicaciones que pueden explotarse sin necesidad de usuario y contraseña. Las suites PeopleSoft y JD Edwards también se ven reforzadas con cuatro parches de seguridad, mientras que seis parches están destinados a la suite de productos Bea y el producto Oracle JRockit.

No hay comentarios:

Publicar un comentario