Oracle устранила уязвимости в своих продуктах

Обновления затронули следующие продукты: Oracle Database Server, Oracle Autonomous Health Framework, Oracle Essbase, Oracle GoldenGate, Oracle Graph Server and Client, Oracle Secure Backup, Oracle TimesTen In-Memory Database, Oracle Commerce, Oracle Communications Applications, Oracle Communications, Oracle Construction and Engineering, Oracle E-Business Suite, Oracle Enterprise Manager, Oracle Financial Services Applications, Oracle Food and Beverage Applications, Oracle Fusion Middleware, Oracle Analytics, Oracle Hospitality Applications, Oracle Hyperion, Oracle Insurance Applications, Oracle Java SE, Oracle JD Edwards, Oracle MySQL, Oracle PeopleSoft, Oracle Policy Automation, Oracle Retail Applications, Oracle Siebel CRM, Oracle Supply Chain, Oracle Support Tools, Oracle Systems, Oracle Utilities Applications, Oracle Virtualization.

Больше всего уязвимостей исправлено в следующих продуктах:

Oracle Communications – 103 уязвимости, 82 из которых могут быть проэксплуатированы удаленно без предварительной аутентификации;
Oracle MySQL – 43 уязвимости, 2 из которых могут быть проэксплуатированы удаленно без предварительной аутентификации;
Oracle Communications Applications – 42 уязвимости, 35 из которых могут быть проэксплуатированы удаленно без предварительной аутентификации;
Oracle Financial Services Applications – 34 уязвимости, 22 из которых могут быть проэксплуатированы удаленно без предварительной аутентификации;
Oracle Fusion Middleware – 31 уязвимость, 26 из которой могут быть проэксплуатированы удаленно без предварительной аутентификации;
Oracle E-Business Suite – 16 уязвимостей, 11 из которых могут быть проэксплуатированы удаленно без предварительной аутентификации.

Как и в предыдущем квартале, по числу исправленных уязвимостей лидируют Oracle Communications и Oracle MySQL.

Уязвимости с наиболее высоким уровнем опасности (от 9 до 10) по 10-балльной шкале CVSS версии 3.1 исправлены в: Oracle Commerce, Oracle Communications Applications, Oracle Communications, Oracle E-Business Suite, Oracle Enterprise Manager, Oracle Financial Services Applications, Oracle Fusion Middleware, Oracle Analytics, Oracle Hospitality Applications, Oracle Hyperion, Oracle JD Edwards, Oracle MySQL, Oracle Retail Applications, Oracle Supply Chain, Oracle Support Tools.

Национальный координационный центр по компьютерным инцидентам рекомендует устанавливать обновления только после оценки всех сопутствующих рисков.

Microsoft устранила уязвимость «нулевого дня» в своих продуктах «Инфофорум-Кузбасс»

Все новости

Другие материалы

Новости

Oracle устранила уязвимости в своих продуктах

719980

Другие материалы