• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Новости

Главная Специалистам Новости Oracle устранила уязвимости в своих продуктах

Oracle устранила уязвимости в своих продуктах

18.10.2022 компания Oracle выпустила ежеквартальные исправления безопасности (Oracle Critical Patch Update Advisory - October 2022) для 370 уязвимостей в различных продуктах.

686216

18.10.2022 компания Oracle выпустила ежеквартальные исправления безопасности (Oracle Critical Patch Update Advisory - October 2022) для 370 уязвимостей в различных продуктах, в том числе: Oracle Database Server, Oracle Communications Data Model, Oracle Essbase, Oracle GoldenGate, Oracle Secure Backup, Oracle Commerce, Oracle Communications Applications, Oracle Communications, Oracle Construction and Engineering, Oracle E-Business Suite, Oracle Enterprise Manager, Oracle Financial Services Applications, Oracle Fusion Middleware, Oracle HealthCare Applications, Oracle Hospitality Applications, Oracle Hyperion, Oracle Insurance Applications, Oracle Java SE, Oracle JD Edwards, Oracle MySQL, Oracle PeopleSoft, Oracle Retail Applications, Oracle Siebel CRM, Oracle Supply Chain, Oracle Systems, Oracle Utilities Applications, Oracle Virtualization.

Больше всего уязвимостей исправлено в следующих продуктах:

  • Oracle Communications – 74 уязвимости, 64 из которых могут быть проэксплуатированы удаленно без предварительной аутентификации;
  • Oracle Fusion Middleware – 56 уязвимостей, 43 из которых могут быть проэксплуатированы удаленно без предварительной аутентификации;
  • Oracle MySQL – 37 уязвимостей, 11 из которых могут быть проэксплуатированы удаленно без предварительной аутентификации;
  • Oracle Retail Applications – 27 уязвимостей, 21 из которых может быть проэксплуатирована удаленно без предварительной аутентификации;
  • Oracle Communications Applications – 27 уязвимостей, 21 из которых может быть проэксплуатирована удаленно без предварительной аутентификации;
  • Oracle Financial Services Applications – 24 уязвимости, 16 из которых могут быть проэксплуатированы удаленно без предварительной аутентификации.

Уязвимости с наиболее высоким уровнем опасности (от 9 до 10) по 10-балльной шкале CVSS версии 3.1 затронули следующие продукты компании: Oracle GoldenGate, Oracle Secure Backup, Oracle Commerce, Oracle Communications Applications, Oracle Communications, Oracle E-Business Suite, Oracle Enterprise Manager, Oracle Financial Services Applications, Oracle Fusion Middleware, Oracle HealthCare Applications, Oracle Hyperion, Oracle Java SE, Oracle JD Edwards, Oracle MySQL, Oracle Retail Applications, Oracle Siebel CRM, Oracle Supply Chain, Oracle Utilities Applications.

Национальный координационный центр по компьютерным инцидентам рекомендует устанавливать обновления только после оценки всех сопутствующих рисков.
Microsoft устранила уязвимости в своих продуктах Mozilla устранила уязвимости в своих продуктах