Tijdens de patchronde van oktober heeft Oracle 1295 patches voor een groot aantal kwetsbaarheden in tal van producten uitgebracht. Net als bij vorige patchrondes stelt Oracle dat het berichten blijft ontvangen van klanten die zijn gehackt omdat ze hadden nagelaten beschikbare patches te installeren. Oracle adviseert dan ook om de updates van de Critical Patch Update van deze maand 'zonder vertraging' uit te rollen.
Zeventig kwetsbaarheden die nu zijn verholpen hebben een CVSS-impactscore van 9.8 of hoger. Een groot deel van de kritieke problemen bevinden zich in Oracle Communications en Oracle Fusion Middleware. Onder de getroffen producten bevinden zich ook Oracle WebLogic Server, E-Business Suite, Oracle Agile en PeopleSoft Enterprise PeopleTools, die in het verleden vaker het doelwit van aanvallen zijn geweest. De volgende patchronde van Oracle staat gepland voor 17 november.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
