Artikel top billede

Oracle retter et hav af sikkerhedsfejl i stor opdatering

Oracle er på vej med en kæmpestor sikkerheds-opdatering, der skal rette et hav af sikkerhedshuller.

Computerworld News Service: Oracle planlægger at udsende et større antal sikkerhedsrettelser af sine forskellige softwareprodukter i denne uge. Heriblandt seks rettelser af flagskibet Oracle Database.

Alt i alt vil der blive lukket 73 sikkerhedshuller på tværs af Oracles forskellige produktlinjer.

Oracle udgiver rettelser af alle sine softwareprodukter - på nær Java Virtual Machine - på kvartalsbasis i en proces, virksomheden kalder Critical Patch Update. 

Ugens Critical Patch Update udgives i morgen, tirsdag. Der vil være ni rettelser af Oracle Fusion Middleware, 14 af programpakken PeopleSoft og otte af JD Edwards EnterpriseOne.

To af fejlene i databasen vurderes som kritiske, hvilket betyder, at de "kan udnyttes over netværk uden behov for brugernavn eller kodeord," oplyser Oracle i en beskrivelse offentliggjort torsdag.

SE og Business må vente

Rettelserne kommer en uge efter Microsoft udsendte en af sine største regelmæssige sikkerhedsopdateringer nogensinde. Herudover udsendte Apple torsdag sikkerhedsopdateringer af Mac OS X, Safari og iOS.

Oracle vil desuden rette mange af sine Sun-produkter heriblandt Solaris og noget af Java-serversoftwaren. Men de meget udbredte Java SE og Java for Business vil dog ikke modtage rettelser i næste uges opdatering.

Det lader til, at Oracle forsøger at inkludere Java-klientsoftwaren i sine kvartårlige Critical Patch Updates, men processen er ikke helt fuldført endnu.

Den næste opdatering af Java Runtime Environment er planlagt til 7. juni, hvorimod den næste Critical Patch Update af resten af Oracles produkter først er planlagt til 19. juli. Den første Critical Patch Update, der efter planen vil inkludere Java-platformen, udsendes 18. oktober.

Oversat af Thomas Bøndergaard




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Cyber Briefing

Én gang om måneden leverer Computerworld Event et 30 minutters Cyber Briefing, hvor du får overblik over de mest aktuelle angreb, største trusler og tendenser samt giver dig gode råd, der kan implementeres direkte i din it-sikkerhedsafdeling.

14. august 2025 | Læs mere


Cyber Security Summit 2025: Her er truslerne – og sådan beskytter du dine kritiske data

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

19. august 2025 | Læs mere


Cyber Security Summit 2025 i Jylland

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

21. august 2025 | Læs mere