Oracle devrait livrer aujourd’hui un méga-patch sécurité concernant 59 failles critiques sur l’ensemble de son portefeuille produits.
En avril, l’éditeur avait déjà publié un ensemble de correctifs portant sur 47 vulnérabilités.
Pour la dernière livraison, sur le lot global de 59 patches, 21 concerne l’environnement OS Solaris, acquis avec Sun Microsystems.
Sept d’entre elles peuvent être exploitées sans authentification, d’après les premiers conseils promulgués par Oracle avant la diffusion officielle du patch.
Dans la suite Solaris, des produits comme Solaris Studio (compilation, débogage, analyse des performances des programmes) et Sun GlassFish Enterprise Server* peuvent être affectés.
Oracle projette aussi de colmater 13 autres failles détectées dans ses produits de bases de données, dont 6 sur Oracle Database Server.
Il y aura deux patches pour TimesTen In-Memory Database et cinq correctifs pour Oracle Secure Backup (sauvegarde des bases de données).
Seize autres « rustines » portent sur des manquements en termes de sécurité IT liés à Oracle Applications, tandis que sept autres sont dédiées à la suite Oracle Fusion Middleware (logiciels d’infrastructures).
On recense un dernier correctif pour Oracle Enterprise Manager.
« Certaines vulnérabilités traitées dans le Critical Patch Update peuvent concerner plusieurs produits », précise Oracle. « La menace d’une attaque est réelle et Oracle recommande fortement à ses clients d’installer les mises à jour dès que possible. »
*serveur compatible avec la plate-forme Java Enterprise Edition (Java EE) 5 permettant de développer et de déployer des applications Java EE et des services Web Java
Adaptation d’un article eWeek UK : Oracle Readies Huge Security Update (12/07/10)
Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…
Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…
L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…
Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…
Comment réduire la taille des mises à jour de Windows 11 ? Microsoft annonce la…
Déjà doté de la sauvegarde automatique, d'un compteur de caractères et de Copilot, Bloc-notes embarque…