Søg

Oracle retter mere end 300 sårbarheder: Se de systemer, som du skal patche her

Der er god grund til at komme i gang med at patche, hvis du er kunde hos Oracle. Database-giganten har netop udsendt 301 sikkerhedsrettelser til selskabets produkter.

18. oktober 2018 kl. 13.02
Artikel top billede
Jakob Schjoldager Jakob Schjoldager Tidligere strategi- og ledelsesredaktør

Database-giganten Oracle er netop kommet med intet mindre end 301 sikkerhedsretteslser til potentielle sårbarheder i selskabets systemer.

Opdateringer omfatter flere produkter som Oracle Database Server, Oracle Big Data Graph, Oracle Communications Applications, Oracle Construction and Engineering Suite og Oracle E-Business Suite.

Sikkerhedsretteslerne kommer i forbindelse med Oracles kvartalsopdateringer.

Læs også: Dansk sikkerheds-ekspert: Derfor er det en efterretningstjeneste, der står bag det store Facebook-hack

Svaghederne i systemerne spænder bredt fra mindre rettelser til kritiske sårbarheder, der kan have alvorlige konsekvenser, hvis ikke de bliver rettet.

Ifølge DKCERT, der overvåger it-sikkerheden på forskningsnettet, er den mest i øjnefaldende sårbarhed i Oracle GoldenGate.

Sårbarheden vurderes nemlig til at ligge på det absolut højeste nivau på den såkaldte Common Vulnerability Scoring System (CVSS).

Læs også: “Det er ikke interessant, at man har klikket på en phishing-mail. Det handler om, hvordan man håndterer det”

Det er en skala, der spænder fra 0-10 og viser, hvor alvorlig en sårbarhed er.

Her scorer sårbaheden i Oracle GoldenGate altså den højeste karakter.

Høj risiko

Ifølge Center for Internet Security (CIS), udgør de mere end 300 sårbarheder en høj risiko for både offentlige myndigheder samt små, mellemstore og store virksomheder.

Risikoen for private brugere vurderes tilgengæld som lav.

Læs også: Husk altid at kontrollere sikkerhedsniveauet hos dine leverandører: Her har du mine gode råd til hvordan du gør

Anbefalingerne lyder derfor ikke overraskende på at få patchet de berørte systemer hurtigst muligt.

Du kan finde en liste over alle sårbarhederne hos DKCERT.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Annonce

    Statens IT

    Teamkoordinator til databaseteam

    Københavnsområdet

    Rigsarkivet

    Data scientister og historiske datamanagere til Rigsarkivet

    Fyn

    Capgemini Danmark A/S

    AI-led Growth Leader for Intelligent Industry NCE

    Midtjylland

    Netcompany A/S

    IT Consultant

    Nordjylland

    Se flere it-stillinger
    Teknologi i sig selv forandrer ikke noget:

    Annonceindlæg fra Deloitte

    Teknologi i sig selv forandrer ikke noget:

    AI skal væves ind i kultur og processer for at skabe reel forretningsværdi

    Navnenyt fra it-Danmark

    Arctic Wolfs Network har pr. 1. september 2026 ansat Victor Dohlmann som Sales Director for Nordics. Nyt job

    Victor Dohlmann

    Arctic Wolfs Network

    Norriq Danmark A/S har pr. 1. juli 2026 ansat Nanna-Louise Aae Kudahl som Project Manager. Hun skal især beskæftige sig med drive vores Business Central-projekter i samarbejde med resten af sine nye kollegaer i ERP. Hun kommer fra en stilling som Product Manager hos KMD A/S. Hun er uddannet på Aalborg Universitet i kommunikation og Digitale Medier og har en kandidat i IT-ledelse. Nyt job

    Nanna-Louise Aae Kudahl

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. december 2025 ansat Thomas Harboe Hald som Director Commercial Excellence. Thomas skal især beskæftige sig med opbygge og lede vores nye Customer Excellence Office. Thomas kommer fra en stilling som Partner hos Deloitte. Thomas er uddannet hos Copenhagen Business School som Graduate Diploma in Business Administration, Sales & Marketing. Thomas har tidligere beskæftiget sig med digital transformation, IT-strategi, ERP og forretningsudvikling. Nyt job

    Thomas Harboe Hald

    Norriq Danmark A/S

    EG Danmark A/S har pr. 17. august 2026 ansat Michael Banegas Madsen, 32 år, som Senior Account Executive. Han skal især beskæftige sig med Ansvar for nysalg og vækst af eksisterende kunder, samt opbygning af kunderelationer på tværs af Jylland og Fyn. Han kommer fra en stilling som Senior Talent Attraction Specialist hos Danske Commodities A/S. Han er uddannet Kandidat i Corporate Communication fra Aarhus BSS. Han har tidligere beskæftiget sig med 6 års erfaring med rekruttering af tech-profiler i bl.a. Danske Commodities. Nyt job

    Michael Banegas Madsen

    EG Danmark A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Nu er det nye iOS klar til din iPhone: Her er alle nyhederne til dig
    2 Internetbank med 400.000 danske kunder ramt af databrud: Så alvorligt er det
    3 Ny fyringsrunde i Oracle - denne fyringsmail rammer medarbejdere: "Vi har besluttet at eliminere din stilling"
    4 TDC-topchef: Vi er trætte af kun at være det billige valg – nu vil vi ind i din pengepung på en helt anden måde
    5 Om få dage genåbner Humac: Her kommer de overlevende butikker til at ligge
    6 En af Danmarks dygtigste CIO'er fratræder: Frederik Sjørslev Søgaard forlader Tryg - afløser allerede på plads
    7 Morgen-briefing: Danskerne frygter at miste kontrollen digitalt / Danske universiteter lancerer egen AI-platform / Danmark rykker op som europæisk datacenter-destination / IBM-direktør Thomas Kovsted ind i ITU's bestyrelse
    8 Her er Microsofts nye AI-regler: Sådan vil selskabet fremover tøjle sine egne AI-systemer

    Se seneste uge