Opdateringer fra Oracle, Microsoft og Adobe: Store lappedag i dag

I dag bliver der lukket læssevis af sårbarheder, herunder 25 i Java JRE. Her er hele pakken.

Artikel top billede

Gør dig klar til en tirsdag med rigtig mange opdateringer til din software.

Der lappes nemlig huller af både Adobes, Microsofts og Oracles udviklerhold.

Det er helt normalt, at Microsoft lukker sårbarheder den anden tirsdag hver måned, men bunken af lapper er blevet ekstra stor i dag, fordi Oracle udgiver sine kvartalsopdateringer.

Oracles sikkerhedspakker lukker ofte rigtig mange huller, og denne udgave er ingen undtagelse.

Databasegiganten udsender nemlig en salve af kvartalsopdateringer og lapper 155 unikke svagheder i forskellige Oracle-produkter.

Den produktpakke, som omfatter langt de fleste danske brugere, er naturligvis Java JRE.

Denne gang lukkes 25 unikke sårbarheder i Java JRE.

Du skal dog ikke lade dig skræmme af det høje antal Java-lapper. En sikkerhedspakke med 25 rettelser er ikke nødvendigvis værre end en med fem.

Faktisk kan det være udtryk for, at Oracle har succes med at få lukket sårbarheder i firmaets NemID-adgangskort.

Der har tidligere været problemer med NemID og nye Java-opdateringer. Nets oplyser dog, at denne gang er alt i skønneste orden.

Tre kritiske fra Microsoft

Kodegiganten fra Redmond har ni sikkerhedspunkter på menuen. Tre kritiske, fem vigtige og en moderat.

Opdateringspakken dække en bred vifte af Microsofts programmer herunder Windows, Internet Explorer, Office, .NET Framework og ASP.NET

De kritiske rettelser lukker svagheder i Internet Explorer, .NET Framework og Windows, som åbner for kodekørsel fra eksterne enheder.

Adobe forventes at komme med en rettelse til Adobe Flash Player.

Adobe har problemer med et hul i firmaets Digital Editions e-book og PDF reader, men den rettelse kommer nok først i næste uge.

Det skriver Adobe i denne udtalelse til den amerikanske biblioteksforening (American Library Association).

Læs også:

Microsoft på vej med stor-ændring i Windows Update

Linux-administrator: Her er mine daglige sikkerhedsudfordringer

Læses lige nu

    Annonceindlæg fra IBM

    Digital suverænitet: De her spørgsmål skal du stille

    Sådan sikrer din virksomhed kontrollen over data, arkitektur, processer og AI i en stadig mere omskiftelig verden.

    Netcompany A/S

    IT Consultant

    Københavnsområdet

    AP Pension

    Løsningsarkitekt

    Københavnsområdet

    Navnenyt fra it-Danmark

    Mark Michaelsen, teknisk systemejer og projektleder hos Aarhus Kommune, har pr. 26. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Mark Michaelsen

    Aarhus Kommune

    Mikkel Hjortlund-Fernández, Service Manager hos Terma Group, har pr. 26. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest. Foto: Per Bille. Færdiggjort uddannelse
    Idura har pr. 5. januar 2026 ansat Arjuna Enait, 34 år,  som software engineer. Han skal især beskæftige sig med videreudvikling af Verify-systemet samt arbejde på implementeringen af CIBA i Norsk BankID. Han kommer fra en stilling som software engineer hos Lasso X. Han er uddannet civilingeniør med speciale i geoteknik. Han har tidligere beskæftiget sig med at bygge microservices til dataindsamling og -processering, samt opdatere legacy-systemer. Nyt job

    Arjuna Enait

    Idura