Es korrigiert einen im Oktober veröffentlichten Patch. Der lässt sich durch die Änderung eines Zeichens im Exploit-Code aushebeln. Angreifer können unter Umständen die Kontrolle über einen WebLogic-Server übernehmen. weiter
Streitpunkt sind offenbar die Eigentumsverhältnisse bei TikTok Global. ByteDance besteht darauf, vor dem Börsengang nur 20 Prozent der Anteile abzugeben. US-Präsident Trump will den Abkommen nur zustimmen, falls Oracle und Walmart die vollständige Kontrolle übernehmen. weiter
Wie die Nachrichtenagentur Bloomberg berichtet, hat US-Präsident Donald Trump das Gebot der Oracle Corp. für die US-Operationen von TikTok „im Konzept" gebilligt. weiter
TikTok wird nicht Teil von Microsoft, wie die Redmonder offiziell bestätigten. Im Gespräch ist jetzt eine Technologiepartnerschaft zwischen TikTok und Oracle. weiter
TikTok hat bestätigt, dass es eine Klage gegen die US-Regierung einleiten wird. Diese wird jedoch wahrscheinlich nicht verhindern, dass das Unternehmen gezwungen wird, seine Aktivität auf dem US-Markt einzustellen. weiter
US-Präsident Donald Trump hat seine Unterstützung für die Offerte von Oracle zum Kauf des Social Media Anbieters TikTok bekundet. Trump und Oracle-Gründer Larry Ellison verbindet eine langjährige Freundschaft. weiter
Es ist der umfangreichste Patchday der Firmengeschichte. Alleine 56 Bugs erreichen einen CVSS-Score von 9,8 Punkten. Viele Anfälligkeiten lassen sich aus der Ferne und ohne Eingabe von Anmeldedaten ausnutzen. weiter
Es sind insgesamt 94 Produkte betroffen. 191 Schwachstellen lassen sich aus der Ferne ohne Eingabe von Anmeldedaten ausnutzen. Die Gesamtzahlen der Lücken stellt den bisherigen Rekord aus Juli 2018 ein. weiter
Es geht um die Anwendung des Urheberrechts auf Programmierschnittstellen. IBM und Microsoft befürchten negative Folgen für die Interoperabilität von Software. Davon betroffen sind laut Microsoft auch die Cloud, das Internet der Dinge und Browser. weiter
Der Oracle Weblogic-Server ist ein beliebtes Ziel für Hacker und nun musste der Hersteller ein Sicherheitsupdate außerhalb der Reihe wegen einer besonders heftigen Sicherheitslücke veröffentlichen, das die Kunden unbedingt einspielen sollten. weiter
Betroffen sind unter anderem Database Server, Fusion Middleware, Virtualisierungsprodukte und MySQL. Oracle warnt aber auch vor einer Schwachstelle in einer Java-Bibliothek für Windows. Einige Anfälligkeiten erlauben das Einschleusen und Ausführen von Schadcode aus der Ferne. weiter
Fast zehn Prozent der Anfälligkeiten haben einen CVSS-Score von 9,8 und gelten deswegen als kritisch. Das gilt für Fehler in der Enterprise Manager Products Suite, Fusion Middleware und den Communications Applications. Updates stehen außerdem für Java SE und VirtualBox zur Verfügung. weiter
Die Entwickler beschreiben Virtualbox 6.0 als ein größeres Update mit wesentlichen neuen Features. Die Benutzeroberfläche der quelloffenen Software wurde stark überarbeitet, um die Einrichtung von Virtuellen Maschinen zu vereinfachen. weiter
Bösartiger Code entkommt dem Gast-Betriebssystem und infiziert das Host-Betriebssystem. Der Fehler tritt in der Standardkonfiguration einer neu geschaffenen VM auf. Die Offenlegung erfolgt aus Verärgerung über Oracles Umgang mit gemeldeten Sicherheitslücken. weiter
Von 48 Anfälligkeiten geht ein hohes Risiko aus. Die meisten Patches erhält erneut Oracle Fusion Middleware. Aber auch Produkte von PeopleSoft, JD Edwards sowie Java SE und Virtualbox sind fehlerhaft. Insgesamt stopft Oracle in diesem Jahr mehr als 1100 Löcher. weiter
Sie hat einen CVSS-Wert von 9,9. Ein Angreifer erhält möglicherweise die Kontrolle über eine Oracle-Datenbank und zudem Shell-Zugriff auf den Windows-Server. Aus der Ferne lässt sich die Anfälligkeit aber nur mit gültigen Anmeldedaten ausnutzen. weiter
Betroffen sind unter anderem Oracle Enterprise Manager, Fusion Middleware und Financial Services. Alleine 58 Schwachstellen bewertet Oracle mit 9,8 von 10 möglichen Punkten. 90 Prozent der kritischen Lücken sollen jedoch in Komponenten von Drittanbietern stecken. weiter
Unternehmen können mit der Plattform eigene Blockchain-Netzwerke aufbauen. Sie lassen sich in Oracle SaaS und PaaS sowie Applikationen von Drittanbietern integrieren. Der Blockchain Cloud Service erlaubt es Firmen aber auch, Blockhain-Netzwerke als Plattform anzubieten. weiter
Alleine 40 Schwachstellen erhalten einen CVSS-Score von 9,1 Punkten und mehr. Betroffen sind unter anderem Fusion Middleware, Oracle Financial Services, Oracle Retail Applications, Java SE, MySQL und VirtualBox. Der April-Patchday bringt aber auch neue Fixes für Meltdown und Spectre. weiter
Oracles Autonomous Data Warehouse Cloud ist laut Anbieter der erste eigenständige Enterprise Service. Mit Hilfe von Machine Learning und justiert sich diese Anwendung hinsichtlich Sicherheit und Leistung selbst. weiter
