Studie: Oracle-Patches werden nicht installiert

Oracle Critical Patch Update für Januar 2008 veröffentlicht

Laut einer Studie installieren die meisten Oracle-Administratoren die "Critical Patch Updates" des Herstellers nicht. Die in den USA durchgeführte Studie erscheint passend zu Oracles aktuellem Critical Patch Update für Januar 2008, das 26 Sicherheitslücken in den verschiedenen Oracle-Produkten schließen soll.

Oracles neue Patch-Sammlung enthält 26 Korrekturen für Sicherheitsprobleme in den verschiedenen Produkten, darunter die Datenbanken 11g, 10g und 9i, der Oracle Application Server und auch in den PeopleSoft-Programmen. Oracle empfiehlt, wie üblich, die Updates möglichst schnell einzuspielen.

Doch genau dies machen viele Oracle-Administratoren laut einer Studie von Sentrigo, Anbieter von Datenbanksicherheitslösungen, nicht. Zwei Drittel der 305 befragten Administratoren, Berater und Entwickler haben laut Sentrigo noch nie ein Critical Patch Update von Oracle eingespielt und 10 Prozent hätten die aktuellen Patches installiert. Zu den Gründen für diese Entscheidung äußert sich Sentrigo nicht.