Nieuwe monsterupdate Oracle dicht 51 lekken
Gepubliceerd: Woensdag 17 januari 2007
Auteur: Wilbert de Vries
Softwaremaker Oracle heeft zoals verwacht 51 patches uitgebracht om diverse lekken in zijn producten te dichten.
Bijna de helft van de patches (26 stuks) is bedoeld voor gaten in Oracle's databaseproducten. Tien van deze lekken kunnen volgens de fabrikant op afstand worden misbruikt zonder dat er een wachtwoord nodig is.
Oracle's zogenoemde Critical Patch Update bevat tevens twaalf patches om lekken in zijn applicatieserver te dichten. Acht hiervan zijn kritiek. Verder bevat de monsterupdate ook nog drie patches voor lekken in Oracle's Peoplesoft-producten.
De Critical Patch Update verschijnt elk kwartaal. De laatste was in oktober. De fabrikant gaf toen maar liefst 101 patches vrij om lekken te dichten.
De patchronde van januari werd voor het eerst voorafgegaan door een vooraankondiging met informatie over de getroffen producten, het aantal lekken dat wordt gedicht en andere relevante informatie om systeembeheerders te helpen bij hun planning.
Bron: Techworld
