Oracle hat Patches für 155 Schwachstellen in 44 Produkten veröffentlicht. Davon betreffen 25 der schwerwiegendsten Fehler Java SE. Nach Angaben des Unternehmens lassen sich 22 davon “ohne Authentifizierung aus der Ferne ausnutzen”. Neben Java SE sind Java SE Embedded, JavaFC und JRockit betroffen. Einige Lücken in Java weisen die höchste Risikobewertung 10 von 10 auf.
13 von 17 Schwachstellen in Oracles Fusion-Middleware-Produkten, ermöglichen das Ausnutzen ohne Eingabe von Anmeldedaten aus der Ferne. Hier liegt die höchste Risikobewertung bei 7,5 Punkten.
Auch für vier Lücken in Oracles Retail-Lösungen gilt diese Bewertung. Der Konzern hat 15 Patches veröffentlicht, die in der Sun Systems Product Suite, die vier aus der Ferne ausnutzbare Anfälligkeiten beseitigen. Mit maximal 7,8 Punkten hat es das von ihnen ausgehende Risiko bewertet.
Die Updates schließen in Oracle MySQL mindestens eine Lücke mit der Bewertung von 8,0. Insgesamt stecken in MySQL 24 Fehler. Angreifer können neun ohne Authentifizierung aus der Ferne ausnutzen. Das vierteljährliche Critical Patch Update enthält noch weitere Fixes für Schwachstellen, deren Risikobewertung aber nicht über 5,0 liegt.
Auch Microsoft und Adobe stellen am Dienstag Patches für die eigenen Produkte bereit. Insgesamt neun Sicherheitsupdates für Windows, Internet Explorer und Office hat Microsoft angekündigt. Davon gelten mehrere Schwachstellen als “kritisch”. Wie jeden Monat wird Adobe voraussichtlich Aktualisierungen für Flash Player und AIR bereitstellen.
Im Juli hatte Oracle 113 Sicherheitslöcher in 44 Produkten gestopft. Die nächsten Critical Patch Updates nach dem morgigen Dienstag sind für 20. Januar und 14. April 2015 geplant.
[mit Material von Björn Greif, ZDNet.de]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…
Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…
Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…
Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…
Huawei Connect Paris: Innovationen rund um Data Center, Storage und IT-Sicherheit.
Mit KI optimieren Hacker ihre Angriffsversuche. Ist CIAM eine Lösung, mit der sich Unternehmen vor…