Oracle patcht 254 Sicherheitslecks

Quelle: Oracle

Oracle patcht 254 Sicherheitslecks

Oracle hat für insgesamt 254 Schwachstellen Updates veröffentlicht. Viele der Lecks werden als kritisch taxiert, weshalb ein umgehendes Einspielen der Patches empfohlen wird.

22. April 2018

Die von Oracle im Rahmen der April-Patch-Runde veröffentlichten Updates haben es wieder einmal in sich: Insgesamt werden mit den Aktualisierungen 254 sicherheitsrelevante Schwachstellen ausgemerzt. Betroffen ist so gut wie alles, was der Software-Anbieter im Portfolio hat. So finden sich zwei Fixes für den Datenbank Server und 12 weitere für die E-Business-Suite. Am meisten Schwachstellen werden in der Fusion Middleware eliminiert, insgesamt kommen hier 39 Patches zur Anwendung. Weitere 14 Fixes betreffen Java SE und auch für die MySQL-Datenbank stehen 33 Korrekturen zur Verfügung.

Rund jede zweite Schwachstelle lässt sich aus der Ferne für einen Angriff nutzen, wie Oracle im Update Advisory ausführt. Entsprechend wird den Kunden denn auch dringend empfohlen, die Patches umgehend einzuspielen. Man stelle immer wieder fest, dass Schwachstellen für Angriffe erfolgreich genutzt werden, da die Verantwortlichen die verfügbaren Updates nicht installiert hätten, heisst es weiter. (rd)

Weitere Artikel zum Thema

Oracle verlängert Java-8-Updates bis 2019

1. Februar 2018 - In Zukunft soll Java SE halbjährliche Feature-Releases erhalten, womit auch die Versionsnummerierung neu gestaltet wird. Entsprechend hat Oracle den Support abgestimmt: Java 8 soll bis Januar 2019 Updates bekommen.

Larry Ellison präsentiert Oracle 18c

2. Oktober 2017 - Oracle hat seine Hausemesse Openworld eröffnet und zum Start die neue Version seiner Datenbank präsentiert, die auf den Namen 18c hört und autonom arbeitet.

Oracle will Java-Release-Modell umbauen

7. September 2017 - In Zukunft will Oracle neue Versionen von Java SE alle sechs Monate auf den Markt bringen. Für jeden dieser Feature Releases will man zudem zwei Bugfix- und Security-Updates veröffentlichen.

Artikel kommentieren

Steigende Gefährdung der Lieferketten

Steigende Gefährdung der Lieferketten

Im Kontext der aktuellen weltpolitischen Lage und der zahlreichen Konflikte haben politisch motivierte Cyber-Angriffe massiv zugenommen. In der immer stärker vernetzten Welt geraten auch die Lieferketten von Schweizer Behörden und Unternehmen vermehrt ins Visier von Angreifern.

Digitaler Posteingang mit KI-Power

Digitaler Posteingang mit KI-Power

In einer zunehmend digitalisierten Geschäftswelt spielt die Automatisierung der Dokumentenverarbeitung eine zentrale Rolle. Dabei hat sich der digitale Posteingang in den letzten Jahren zum Kernstück dieser Entwicklung etabliert.

Die Vorteile von Omada by TP-Link für Hotels

Die Vorteile von Omada by TP-Link für Hotels

Winterferien perfektionieren: Omada by TP-Link für Hotels

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Steigende Kosten, Nachhaltigkeitsdruck und neue Marktanforderungen? Ein cloudbasiertes ERP-System könnte die Lösung sein, um als Schweizer KMU agil, effizient und wettbewerbsfähig zu bleiben.

The KaDeWe Group: Per Express in eine neue und sichere IT

The KaDeWe Group: Per Express in eine neue und sichere IT

Ende 2023 sah sich die The KaDeWe Group mit einem bedeutenden Cyberangriff konfrontiert: Die Folgen waren schwerwiegend. Sämtliche Server des Unternehmens waren offline, die Kassen in den Stores konnten nur noch Barzahlung annehmen, wichtige Geschäftsdaten waren nicht mehr zugänglich, weil sie fremdverschlüsselt waren. Es handelte sich um einen klassischen Ransomware-Angriff, der die Schwachstellen der bestehenden Infrastruktur aufdeckte.

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Viele Unternehmen stehen derzeit vor der Herausforderung, ihre Security-Infrastruktur zu modernisieren. Denn Cyberkriminelle greifen überall dort an, wo sie mit wenig Aufwand lukrative Beute erzielen können. Um sich zu schützen, brauchen Unternehmen einen Zero-Trust-Ansatz, leistungsfähige Technologie und schnelle Security-Prozesse. Aber wie lässt sich eine moderne Sicherheits-Infrastruktur am besten aufbauen, ohne dass die Kosten explodieren?

GOLD SPONSOREN

SPONSOREN & PARTNER