Opdateringer fra Oracle, Microsoft og Adobe: Store lappedag i dag

I dag bliver der lukket læssevis af sårbarheder, herunder 25 i Java JRE. Her er hele pakken.

Artikel top billede

Gør dig klar til en tirsdag med rigtig mange opdateringer til din software.

Der lappes nemlig huller af både Adobes, Microsofts og Oracles udviklerhold.

Det er helt normalt, at Microsoft lukker sårbarheder den anden tirsdag hver måned, men bunken af lapper er blevet ekstra stor i dag, fordi Oracle udgiver sine kvartalsopdateringer.

Oracles sikkerhedspakker lukker ofte rigtig mange huller, og denne udgave er ingen undtagelse.

Databasegiganten udsender nemlig en salve af kvartalsopdateringer og lapper 155 unikke svagheder i forskellige Oracle-produkter.

Den produktpakke, som omfatter langt de fleste danske brugere, er naturligvis Java JRE.

Denne gang lukkes 25 unikke sårbarheder i Java JRE.

Du skal dog ikke lade dig skræmme af det høje antal Java-lapper. En sikkerhedspakke med 25 rettelser er ikke nødvendigvis værre end en med fem.

Faktisk kan det være udtryk for, at Oracle har succes med at få lukket sårbarheder i firmaets NemID-adgangskort.

Der har tidligere været problemer med NemID og nye Java-opdateringer. Nets oplyser dog, at denne gang er alt i skønneste orden.

Tre kritiske fra Microsoft

Kodegiganten fra Redmond har ni sikkerhedspunkter på menuen. Tre kritiske, fem vigtige og en moderat.

Opdateringspakken dække en bred vifte af Microsofts programmer herunder Windows, Internet Explorer, Office, .NET Framework og ASP.NET

De kritiske rettelser lukker svagheder i Internet Explorer, .NET Framework og Windows, som åbner for kodekørsel fra eksterne enheder.

Adobe forventes at komme med en rettelse til Adobe Flash Player.

Adobe har problemer med et hul i firmaets Digital Editions e-book og PDF reader, men den rettelse kommer nok først i næste uge.

Det skriver Adobe i denne udtalelse til den amerikanske biblioteksforening (American Library Association).

Læs også:

Microsoft på vej med stor-ændring i Windows Update

Linux-administrator: Her er mine daglige sikkerhedsudfordringer

Annonceindlæg tema

Forsvar & beredskab

Cybersikkerhed, realtidsdata og robuste it-systemer er blevet fundamentet for moderne forsvar.

BEC

QA coordinator

Region Sjælland

Capgemini Danmark A/S

Presales Lead End User Services

Københavnsområdet

Capgemini Danmark A/S

Security Consultant (GRC)

Københavnsområdet

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. september 2025 ansat Niels Bjørndal Nygaard som Digital Product Lead. Han skal især beskæftige sig med designe og implementere effektive IT-løsninger. Han har tidligere beskæftiget sig med at være digital consultant og project Manager hos Peytz & Co. Nyt job

Niels Bjørndal Nygaard

Norriq Danmark A/S

Signifly har pr. 1. august 2025 ansat Anders Kirk Madsen som Tech Lead. Anders skal især beskæftige sig med at hjælpe Signiflys offentlige og private kunder med at styrke forretningen gennem teknisk solide løsninger. Anders kommer fra en stilling som Business Architect hos SOS International. Nyt job
EG Danmark A/S har pr. 1. december 2025 ansat Søren Jermiin Olesen som Senior Product Manager. Han skal især beskæftige sig med finans- og debitorstyring i det offentlige med ansvar for økonomistyringssystemet EG ØS Indsigt. Han kommer fra en stilling som Product Manager hos KMD A/S. Han er uddannet Cand. oecon. Han har tidligere beskæftiget sig med økonomi bl.a. i Aarhus Kommune og været med til at udvikle NemØkonom før og efter salget til KMD. Nyt job

Søren Jermiin Olesen

EG Danmark A/S