Oracle retter et hav af sikkerhedsfejl i stor opdatering

Oracle er på vej med en kæmpestor sikkerheds-opdatering, der skal rette et hav af sikkerhedshuller.

Artikel top billede

Computerworld News Service: Oracle planlægger at udsende et større antal sikkerhedsrettelser af sine forskellige softwareprodukter i denne uge. Heriblandt seks rettelser af flagskibet Oracle Database.

Alt i alt vil der blive lukket 73 sikkerhedshuller på tværs af Oracles forskellige produktlinjer.

Oracle udgiver rettelser af alle sine softwareprodukter - på nær Java Virtual Machine - på kvartalsbasis i en proces, virksomheden kalder Critical Patch Update. 

Ugens Critical Patch Update udgives i morgen, tirsdag. Der vil være ni rettelser af Oracle Fusion Middleware, 14 af programpakken PeopleSoft og otte af JD Edwards EnterpriseOne.

To af fejlene i databasen vurderes som kritiske, hvilket betyder, at de "kan udnyttes over netværk uden behov for brugernavn eller kodeord," oplyser Oracle i en beskrivelse offentliggjort torsdag.

SE og Business må vente

Rettelserne kommer en uge efter Microsoft udsendte en af sine største regelmæssige sikkerhedsopdateringer nogensinde. Herudover udsendte Apple torsdag sikkerhedsopdateringer af Mac OS X, Safari og iOS.

Oracle vil desuden rette mange af sine Sun-produkter heriblandt Solaris og noget af Java-serversoftwaren. Men de meget udbredte Java SE og Java for Business vil dog ikke modtage rettelser i næste uges opdatering.

Det lader til, at Oracle forsøger at inkludere Java-klientsoftwaren i sine kvartårlige Critical Patch Updates, men processen er ikke helt fuldført endnu.

Den næste opdatering af Java Runtime Environment er planlagt til 7. juni, hvorimod den næste Critical Patch Update af resten af Oracles produkter først er planlagt til 19. juli. Den første Critical Patch Update, der efter planen vil inkludere Java-platformen, udsendes 18. oktober.

Oversat af Thomas Bøndergaard

Læses lige nu

    Annonce

    Politiets Efterretningstjeneste

    IT Partner der vil være med til at drive den digitale udvikling i PET

    Københavnsområdet

    Netcompany A/S

    Linux Operations Engineer

    Københavnsområdet

    Det Nationale Forskningscenter for Arbejdsmiljø

    IT-sikkerhedsspecialist med fokus på AI inden for forskning

    Københavnsområdet

    Navnenyt fra it-Danmark

    Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

    Sophie Dalsgaard Myhrmann

    Elbek & Vejrup A/S

    Vektus A/S har pr. 22. oktober 2026 ansat Jim Neble som Consultant Manager. Han skal især beskæftige sig med konsulentchefopgaven i Jylland. Han kommer fra en stilling som ERP Manager hos Kvik. Han er uddannet indenfor økonomi og Business Andministration samt Cand.merc. i strategi, organisation og ledelse. Han har tidligere beskæftiget sig med Konsulentopgaver indenfor Business Central i partnerkanalen. Nyt job

    Jim Neble

    Vektus A/S

    Genetec har pr. 1. august 2026 ansat Jan Julin som Channel Account Executive. Han skal især beskæftige sig med styrke samarbejdet med partnere og kunder i Danmark, Finland og Baltikum. Han kommer fra en stilling som Senior Business Development Manager hos Dahua Technology. Han har tidligere beskæftiget sig med videoovervågning, adgangskontrol, sikkerhedsteknologi, salg og forretningsudvikling. Nyt job

    Jan Julin

    Genetec

    Norriq Danmark A/S har pr. 1. juni 2026 ansat Ida Laursen som Junior Consultant. Hun skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Hun kommer fra en stilling som Webassistent hos PWT Group A/S. Hun er uddannet bachelor i International Virksomhedskommunikation og er i gang med en kandidat i IT-ledelse. Hun har tidligere beskæftiget sig med kommunikation og webindhold. Nyt job

    Ida Laursen

    Norriq Danmark A/S