Oracle hat an seinem April-Patchday auch ein Update für Java SE veröffentlicht. Es schließt neun Sicherheitslücken, von denen das Unternehmen vier im zehnstufigen Common Vulnerability Scoring System (CVSS) mit mindestens 9 Punkten bewertet. Sie erlauben das Einschleusen und Ausführen von Schadcode aus der Ferne – in einem Fall sogar ohne Interaktion mit einem Nutzer.
Seinen Kunden empfiehlt Oracle, auf die fehlerbereinigten Versionen Java SE 8 Update 91 oder 92 umzusteigen. Updates für Java SE 6 und 7 stellt das Unternehmen nur noch Kunden zur Verfügung, die Java-Support erworben haben. Die Patches werden über die Java-Website und die automatische Update-Funktion von Java für Windows und Mac OS X verteilt.
Insgesamt beseitigt Oracle 136 Schwachstellen in seinen Produkten. Fixes gibt es unter anderem für verschiedene Versionen von Oracles Datenbank-Servern. In Oracle Fusion Middleware wurden 22 Löcher gestopft – sieben Anfälligkeiten sind mit 9,8 Punkten bewertet.
Auch Nutzer von Enterprise Manager Grid, der E-Business-Suite und der Supply Chain Products sollten die von Oracle angebotenen Patches installieren. Darüber hinaus aktualisiert Oracle die PeopleSoft-, Siebel-, Sun-Systems- und JD-Edwards-Produkte.
Die meisten Fehler wurden jedoch in MySQL korrigiert. Insgesamt 32 Lücken stecken in den Versionen 5.7.10 und 5.7.11 und früher. Drei davon lassen sich aus der Ferne ohne Authentifizierung ausnutzen.
Ohne Cloud-Technologie sähe der Alltag heute ganz anders aus. Dropbox, Facebook, Google und Musikdienste gäbe es nicht. Erst Cloud-Technologien haben diese Services ermöglicht und treiben heute Innovationen schneller denn je voran.
Oracle schließt viermal im Jahr Schwachstellen in seinen Produkten. Im Januar waren es insgesamt 248. Der nächste reguläre Patchday findet am 19. Juli statt.
Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…
Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…
