Oracle udsender 14 rettelser og lukker alvorlige huller

Adskillige af rettelserne i Oracles Critical Patch Update for juni lukker meget alvorlige sårbarheder.

Artikel top billede

Læs også:

Microsoft på vej med kæmpe-rettelse til din pc

Computerworld News Service: Oracle vil tirsdag udsende 14 rettelser af Java SE, heriblandt adskillige med den højeste risikovurdering under frameworket CVSS (common vulnerability scoring system), oplyser Oracle på sit website.

"På grund af risikoen ved et succesfuldt angreb anbefaler Oracle kraftigt sine kunder at installere rettelser fra Critical Patch Update så hurtigt som muligt," fremhæver Oracle.

Disse rettelser er af sårbarheder i et antal forskellige produkter heriblandt JDK og JRE 7 Update 4 og tidligere, JDK og JRE 6 Update 32 og tidligere samt JavaFX version 2.1 og tidligere, oplyser Oracle.

12 af de 14 rettelser kan udnyttes via fjernadgang uden brugernavn eller kodeord, advarer selskabet. Flere af sårbarhederne har en såkaldt base score i CVSS-frameworket på 10.0, hvilket er den højeste, der findes.

Oracle udsender hvert kvartal rettelser til Java SE, hvilket foregår efter en anden tidsplan end udsendelsen af rettelser til selskabets andre applikationer og middleware-produkter.

Den forrige Critical Patch Update af Java SE blev udsendt i februar og indeholdte ligeledes 14 rettelser.

Oversat af Thomas Bøndergaard.

Læs også:

Microsoft på vej med kæmpe-rettelse til din pc

Læses lige nu

    Annonceindlæg fra Barco

    Sådan er teknologi og design med til at skabe vellykkede hybridmøder

    Måden vi mødes på har ændret sig. Så hvorfor ser vores mødelokaler stadig ens ud?

    Navnenyt fra it-Danmark

    Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Allan Hougaard

    Sparinvest

    Heidi Johansen, chef for IT og Digitalisering hos Zealand Business College, har pr. 24. juni 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Heidi Johansen

    Zealand Business College

    Netip A/S har pr. 1. maj 2026 ansat Morten Thune som Systemkonsulent ved netIP's kontor i Rønnede. Han har tidligere beskæftiget sig med tilsvarende opgaver og har derudover 30 års erfaring med IT i alle afskygninger. Nyt job

    Morten Thune

    Netip A/S

    Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

    Jeppe Lindberg

    Norriq Danmark A/S