Categories: Sicherheit

Oracle schließt 334 Sicherheitslücken in seinen Produkten

Oracle hat an seinem Juli-Patchday zahlreiche zum Teil schwerwiegende Sicherheitslücken geschlossen. Einem Blogeintrag zufolge bringt das jüngste Critical Patch Update insgesamt 334 neue Security Fixes, verteilt über nahezu das gesamte Produktsortiment des Unternehmens. 56 Anfälligkeiten sind im zehnstufigen Common Vulnerability Scoring System sogar mit 9,8 Punkten bewertet und somit als besonders schwerwiegend eingestuft. Sie lassen sich in der Regel aus der Ferne und ohne Eingabe von Nutzername und Passwort ausnutzen.

Patches stehen unter anderem für Enterprise Manager, Oracle Agile, Oracle Banking, Oracle Financial Services, Fusion Middleware, Oracle Retail, PeopleSoft Enterprise, Siebel Applications, Solaris, JRocket, Java und VirtualBox zur Verfügung. Aber auch WebCenter Portal, WebLogic Server, Sun Systems, Oracle Insurance Applications, Oracle Supply Chain Products und Oracle Policy Automation sind angreifbar und benötigen Updates.

56 Schwachstellen stecken alleine in den Oracle Financial Services, 44 in Oracle Fusion Middleware und 31 in MySQL. Die Retail-Anwendungen sind ebenfalls mit 31 Bugs vertreten. In Java SE stopft Oracle indes nur 8 Löcher, von denen eines mit 9 Punkten und damit als kritisch bewertet ist. Auch hier ist eine Remotecodeausführung nicht ausgeschlossen.

Oracle betont, dass 37 Prozent der jetzt behobenen Anfälligkeiten in Komponenten von Drittanbietern stecken. Fehler in Software von Dritten sind laut Oracle zudem überproportional stark vertreten. 90 Prozent der kritischen Lücken sollen in diese Kategorie fallen. Fast man kritische und schwerwiegende Schwachstellen zusammen, soll ihr Anteil bei 56 Prozent liegen.

In einem Blogeintrag weist Oracle zudem darauf hin, dass davon auszugehen ist, dass weitere Varianten von Exploits wie Spectre entdeckt werden, die Schwachstellen in modernen Prozessoren ausnutzen. “Oracle arbeitet aktiv mit Intel und anderen Industriepartnern zusammen, um technische Abhilfemaßnahmen gegen diese Prozessorschwachstellen zu entwickeln”, schreibt Eric Maurice, Director of Security Assurance bei Oracle.

Oracle nimmt sich viermal im Jahr den Sicherheitslücken in seinen Produkten an. Der nächste Patchday findet am 16. Oktober 2018 statt. Im kommenden Jahr will Oracle nach seiner derzeitigen Planung am 15. Januar, am 16. April und am 16. Juli Sicherheitsupdates veröffentlichen.

Ausgewähltes Whitepaper

Report: State of Digital Transformation EMEA 2019

Zu den größten Hürden der digitalen Transformation zählen der mobile Zugriff auf Unternehmensdaten und Anwendungen, die Nutzung unsicherer Netzwerke und nicht verwalteter Geräte. Das geht aus dem Report „State of Digital Transformation EMEA 2019“ von Zscaler hervor. Jetzt den vollständigen Report herunterladen!

Redaktion

Recent Posts

Bahn lässt Robo-Hund auf Graffitis los

In München läuft ein vierbeiniger Roboter durch die Abstellanlagen der S-Bahn und meldet Auffälligkeiten an…

34 Minuten ago

Positiver ROI ist das beste Argument für KI-Projekte

2023 war das Jahr des Experimentierens mit KI. 2024 zieht KI in den Arbeitsalltag ein,…

1 Stunde ago

Industrie 4.0-Adaption: China fast immer in der Pole Position

Laut Umfrage nutzen 94% der chinesischen Fertigungsunternehmen KI-basierte Lösungen. In der DACH-Region liegt der Vergleichswert…

18 Stunden ago

Cybersicherheit: Deutsche Autobauer fahren hinterher

Laut Kaspersky-Umfrage hat kaum jeder zehnte den neuen UN-Standard WP.29 implementiert. Weiterer 28% haben noch…

19 Stunden ago

BSI warnt vor kritischen Schwachstellen in Microsoft Exchange Server

Rund 17.000 Exchange-Server-Installation in Deutschland gelten als stark gefährdet. Sie werden entweder nicht mehr von…

21 Stunden ago

Porsche eBike Performance setzt auf KI-gestützte Software

Die Porsche-Tochter hat mit Automatisierungsfunktionen und Bots in Freshservice den IT-Service automatisiert und skaliert.

2 Tagen ago