Oracle hat Patches für 155 Schwachstellen in 44 Produkten veröffentlicht. Davon betreffen 25 der schwerwiegendsten Fehler Java SE. Nach Angaben des Unternehmens lassen sich 22 davon “ohne Authentifizierung aus der Ferne ausnutzen”. Neben Java SE sind Java SE Embedded, JavaFC und JRockit betroffen. Einige Lücken in Java weisen die höchste Risikobewertung 10 von 10 auf.
13 von 17 Schwachstellen in Oracles Fusion-Middleware-Produkten, ermöglichen das Ausnutzen ohne Eingabe von Anmeldedaten aus der Ferne. Hier liegt die höchste Risikobewertung bei 7,5 Punkten.
Auch für vier Lücken in Oracles Retail-Lösungen gilt diese Bewertung. Der Konzern hat 15 Patches veröffentlicht, die in der Sun Systems Product Suite, die vier aus der Ferne ausnutzbare Anfälligkeiten beseitigen. Mit maximal 7,8 Punkten hat es das von ihnen ausgehende Risiko bewertet.
Die Updates schließen in Oracle MySQL mindestens eine Lücke mit der Bewertung von 8,0. Insgesamt stecken in MySQL 24 Fehler. Angreifer können neun ohne Authentifizierung aus der Ferne ausnutzen. Das vierteljährliche Critical Patch Update enthält noch weitere Fixes für Schwachstellen, deren Risikobewertung aber nicht über 5,0 liegt.
Auch Microsoft und Adobe stellen am Dienstag Patches für die eigenen Produkte bereit. Insgesamt neun Sicherheitsupdates für Windows, Internet Explorer und Office hat Microsoft angekündigt. Davon gelten mehrere Schwachstellen als “kritisch”. Wie jeden Monat wird Adobe voraussichtlich Aktualisierungen für Flash Player und AIR bereitstellen.
Im Juli hatte Oracle 113 Sicherheitslöcher in 44 Produkten gestopft. Die nächsten Critical Patch Updates nach dem morgigen Dienstag sind für 20. Januar und 14. April 2015 geplant.
[mit Material von Björn Greif, ZDNet.de]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.
Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.
DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…
Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.
Bedienpersonal von Fertigungsanalagen soll mögliche Risiken auch ohne Cybersecurity-Fachwissen erkennen und minimieren können.
Schiffl IT: Anomalien im Netzwerkverkehr und in den Systemen in Echtzeit identifizieren.