Opdateringer fra Oracle, Microsoft og Adobe: Store lappedag i dag

I dag bliver der lukket læssevis af sårbarheder, herunder 25 i Java JRE. Her er hele pakken.

Artikel top billede

Gør dig klar til en tirsdag med rigtig mange opdateringer til din software.

Der lappes nemlig huller af både Adobes, Microsofts og Oracles udviklerhold.

Det er helt normalt, at Microsoft lukker sårbarheder den anden tirsdag hver måned, men bunken af lapper er blevet ekstra stor i dag, fordi Oracle udgiver sine kvartalsopdateringer.

Oracles sikkerhedspakker lukker ofte rigtig mange huller, og denne udgave er ingen undtagelse.

Databasegiganten udsender nemlig en salve af kvartalsopdateringer og lapper 155 unikke svagheder i forskellige Oracle-produkter.

Den produktpakke, som omfatter langt de fleste danske brugere, er naturligvis Java JRE.

Denne gang lukkes 25 unikke sårbarheder i Java JRE.

Du skal dog ikke lade dig skræmme af det høje antal Java-lapper. En sikkerhedspakke med 25 rettelser er ikke nødvendigvis værre end en med fem.

Faktisk kan det være udtryk for, at Oracle har succes med at få lukket sårbarheder i firmaets NemID-adgangskort.

Der har tidligere været problemer med NemID og nye Java-opdateringer. Nets oplyser dog, at denne gang er alt i skønneste orden.

Tre kritiske fra Microsoft

Kodegiganten fra Redmond har ni sikkerhedspunkter på menuen. Tre kritiske, fem vigtige og en moderat.

Opdateringspakken dække en bred vifte af Microsofts programmer herunder Windows, Internet Explorer, Office, .NET Framework og ASP.NET

De kritiske rettelser lukker svagheder i Internet Explorer, .NET Framework og Windows, som åbner for kodekørsel fra eksterne enheder.

Adobe forventes at komme med en rettelse til Adobe Flash Player.

Adobe har problemer med et hul i firmaets Digital Editions e-book og PDF reader, men den rettelse kommer nok først i næste uge.

Det skriver Adobe i denne udtalelse til den amerikanske biblioteksforening (American Library Association).

Læs også:

Microsoft på vej med stor-ændring i Windows Update

Linux-administrator: Her er mine daglige sikkerhedsudfordringer

Annonceindlæg fra Trustworks

Tillid i en Zero-Trust verden

Med voksende trusler, nye EU-krav og øget kompleksitet er cybersikkerhed nu en central ledelsesopgave på linje med strategi og økonomi.

Capgemini Danmark A/S

Presales Lead End User Services

Københavnsområdet

Netcompany A/S

Managing Architect

Midtjylland

Capgemini Danmark A/S

Open Application (Denmark)

Midtjylland

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Sektionschef for SAP Business Intelligence i Cyberdivisionen

Københavnsområdet

Navnenyt fra it-Danmark

EG Danmark A/S har pr. 1. december 2025 ansat Søren Jermiin Olesen som Senior Product Manager. Han skal især beskæftige sig med finans- og debitorstyring i det offentlige med ansvar for økonomistyringssystemet EG ØS Indsigt. Han kommer fra en stilling som Product Manager hos KMD A/S. Han er uddannet Cand. oecon. Han har tidligere beskæftiget sig med økonomi bl.a. i Aarhus Kommune og været med til at udvikle NemØkonom før og efter salget til KMD. Nyt job

Søren Jermiin Olesen

EG Danmark A/S

Norriq Danmark A/S har pr. 1. oktober 2025 ansat Rasmus Stage Sørensen som Operations Director. Han kommer fra en stilling som Partner & Director, Delivery hos Impact Commerce. Han er uddannet kandidat it i communication and organization på Aarhus University. Han har tidligere beskæftiget sig med med at drive leveranceorganisationer. Nyt job

Rasmus Stage Sørensen

Norriq Danmark A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Ahmed Yasin Mohammed Hassan som Data & AI Consultant. Han kommer fra en stilling som selvstændig gennem de seneste 3 år. Han er uddannet cand. merc. i Business Intelligence fra Aarhus Universitet. Nyt job

Ahmed Yasin Mohammed Hassan

Norriq Danmark A/S

Netip A/S har pr. 15. september 2025 ansat Peter Holst Ring Madsen som Systemkonsulent ved netIP's kontor i Holstebro. Han kommer fra en stilling som Team Lead hos Thise Mejeri. Nyt job