Oracle udsender hele 78 sikkerheds-rettelser

78 rettelser bliver det til - heriblandt 27 til MySQL. Også Oracles database, middleware og applikationer bliver opdateret.

Artikel top billede

(Foto: Povl D. Rasmussen)

Computerworld News Service: Oracle vil tirsdag udgive 78 sikkerhedsrettelser af sårbarheder i dets database, middleware og applikationer, oplyses det på selskabets website.

Hele 27 af rettelserne fra denne omgang af Oracles såkaldte Critical Patch Update er af databasen MySQL.

En af sårbarhederne kan udnyttes over netværk og uden login-oplysninger.

Den højeste sårbarheds-karakter i det anvendte Common Vulnerability Scoring System blandt fejlene i MySQL ligger på 5,5, hvilket dækker over en risiko i mellemklassen.

Fusion middleware

To af rettelserne er af Oracles database, mens selskabet vil udgive 11 rettelser af sin Fusion Middleware.

Fem af fejlene i Fusion kan udnyttes via fjernadgang uden bruger-autentifikation.

På applikations-fronten får selskabets E-Business Suite tre rettelser, supply chain-applikationspakken får en enkelt, PeopleSoft får seks, mens JD Edwards får otte.

Der udgives 17 rettelser af produkter fra Sun heriblandt seks, der kan udnyttes via fjernadgang uden login-oplysninger.

De ramte produkter inkluderer GlassFish Enterprise Server og Solaris OS.

Yderligere tre af rettelserne er af Oracles virtualiserings-teknologi heriblandt VirtualBox.

Oversat af Thomas Bøndergaard

En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

Lars Jacobsen

Chefredaktør på Computerworld

Se alle Lars's artikler her

Navnenyt fra it-Danmark

Netip A/S har pr. 15. september 2025 ansat Benjamin Terp som Supportkonsulent ved netIP's kontor i Odense. Han er uddannet IT-Supporter hos Kjaer Data. Nyt job

Benjamin Terp

Netip A/S

Netip A/S har pr. 15. september 2025 ansat Jimmi Overgaard som Key Account Manager ved netIP's kontor i Viborg. Han kommer fra en stilling som Sales Executive hos Globalconnect A/S. Nyt job

Jimmi Overgaard

Netip A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Katrine Køpke Rasmussen som Consultant. Hun skal især beskæftige sig med sikre vækst i NORRIQS kunders forretninger gennem hendes skarpe rapporteringer. Nyt job

Katrine Køpke Rasmussen

Norriq Danmark A/S

Industriens Pension har pr. 3. november 2025 ansat Morten Plannthin Lund, 55 år,  som it-driftschef. Han skal især beskæftige sig med it-drift, it-support og samarbejde med outsourcingleverandører. Han kommer fra en stilling som Head of Nordic Operations Center hos Nexi Group. Han er uddannet HD, Business Management på Copenhagen Business School. Han har tidligere beskæftiget sig med kritisk it-infrastruktur og strategiske it-projekter. Nyt job

Morten Plannthin Lund

Industriens Pension