• Oracle Lança Critical Patch Update

    O Critical Patch Update (CPU) da Oracle neste trimestre está bastante ameno. Isso parece ser até incomum para a gigante dos bancos de dados, que ultimamente tem lançado boletins corretivos bastante extensos, já que uma variedade de seus produtos tem apresentado vulnerabilidades de natureza moderada e até mesmo bastante críticas. A questão de maior relevância dentre as falhas mencionadas é classificada com um CVSS 9 (um dos scores mais altos na escala), porque é explorada remotamente sem que haja autenticação. Esta vulnerabilidade no Parser XML no Oracle Database Server, fazendo parte de uma mescla de outras vulnerabilidades que variam de leve a grave.



    Além disso, a plataforma Oracle Fusion Middleware vem nesse semestre com cerca de 21 correções, mas nada super crítico. A maior pontuação que a plataforma apresenta no CVSS é de 7,5. Na sequência, o Solaris é atingido com dois ataques de negação de serviço remotos, além de um par de elevação local de questões de privilégio.


    Saiba Mais:

    [1] Net Security http://www.net-security.org/secworld.php?id=15235

    Sobre o Autor: Camilla Lemke


Visite: BR-Linux ·  VivaOLinux ·  Dicas-L