Opdateringer fra Oracle, Microsoft og Adobe: Store lappedag i dag

I dag bliver der lukket læssevis af sårbarheder, herunder 25 i Java JRE. Her er hele pakken.

Artikel top billede

Gør dig klar til en tirsdag med rigtig mange opdateringer til din software.

Der lappes nemlig huller af både Adobes, Microsofts og Oracles udviklerhold.

Det er helt normalt, at Microsoft lukker sårbarheder den anden tirsdag hver måned, men bunken af lapper er blevet ekstra stor i dag, fordi Oracle udgiver sine kvartalsopdateringer.

Oracles sikkerhedspakker lukker ofte rigtig mange huller, og denne udgave er ingen undtagelse.

Databasegiganten udsender nemlig en salve af kvartalsopdateringer og lapper 155 unikke svagheder i forskellige Oracle-produkter.

Den produktpakke, som omfatter langt de fleste danske brugere, er naturligvis Java JRE.

Denne gang lukkes 25 unikke sårbarheder i Java JRE.

Du skal dog ikke lade dig skræmme af det høje antal Java-lapper. En sikkerhedspakke med 25 rettelser er ikke nødvendigvis værre end en med fem.

Faktisk kan det være udtryk for, at Oracle har succes med at få lukket sårbarheder i firmaets NemID-adgangskort.

Der har tidligere været problemer med NemID og nye Java-opdateringer. Nets oplyser dog, at denne gang er alt i skønneste orden.

Tre kritiske fra Microsoft

Kodegiganten fra Redmond har ni sikkerhedspunkter på menuen. Tre kritiske, fem vigtige og en moderat.

Opdateringspakken dække en bred vifte af Microsofts programmer herunder Windows, Internet Explorer, Office, .NET Framework og ASP.NET

De kritiske rettelser lukker svagheder i Internet Explorer, .NET Framework og Windows, som åbner for kodekørsel fra eksterne enheder.

Adobe forventes at komme med en rettelse til Adobe Flash Player.

Adobe har problemer med et hul i firmaets Digital Editions e-book og PDF reader, men den rettelse kommer nok først i næste uge.

Det skriver Adobe i denne udtalelse til den amerikanske biblioteksforening (American Library Association).

Læs også:

Microsoft på vej med stor-ændring i Windows Update

Linux-administrator: Her er mine daglige sikkerhedsudfordringer

Navnenyt fra it-Danmark

EG Danmark A/S har pr. 1. december 2025 ansat Søren Jermiin Olesen som Senior Product Manager. Han skal især beskæftige sig med finans- og debitorstyring i det offentlige med ansvar for økonomistyringssystemet EG ØS Indsigt. Han kommer fra en stilling som Product Manager hos KMD A/S. Han er uddannet Cand. oecon. Han har tidligere beskæftiget sig med økonomi bl.a. i Aarhus Kommune og været med til at udvikle NemØkonom før og efter salget til KMD. Nyt job

Søren Jermiin Olesen

EG Danmark A/S

Norriq Danmark A/S har pr. 1. oktober 2025 ansat Huy Duc Nguyen som Developer ERP. Han skal især beskæftige sig med at bidrage til at udvikle, bygge og skræddersy IT-løsninger, der skaber vækst og succes i vores kunders forretninger. Han kommer fra en stilling som Software Developer hos Navtilus. Han er uddannet i bioteknologi på Aalborg University. Nyt job

Huy Duc Nguyen

Norriq Danmark A/S

Signifly har pr. 1. august 2025 ansat Morten Eskildsen som UX Lead. Han skal især beskæftige sig med styrke bureauets kompetencer inden for UX og digital strategi i konsulentteamet og arbejde på tværs af alle afdelinger. Han kommer fra en stilling som CDO, UX & Digital Strategy Consultant hos Zupa. Nyt job

Morten Eskildsen

Signifly

Norriq Danmark A/S har pr. 1. september 2025 ansat Søren Vindfelt Røn som Data & AI Consultant. Han skal især beskæftige sig med at effektivisere, planlægge og implementere innovative, digitale løsninger for Norriqs kunder. Han kommer fra en stilling som Co-founder & CMO hos DrinkSaver. Han er uddannet Masters of science på Københavns IT-Universitet. Nyt job

Søren Vindfelt Røn

Norriq Danmark A/S