Oracle-Patches stopfen 51 Lücken

"Risk Matrix" hilft bei Beurteilung der Updates. Oracles Patch-Sammlung für den Januar 2007 schließt insgesamt 51 Sicherheitslücken in den Produkten des Herstellers. Eine Risk Matrix soll Administratoren bei der Entscheidung helfen, welche Updates schnell einzuspielen sind.

17. Januar 2007 um 10:48 Uhr / Julius Stiebert

Die 51 Patches sind nicht nur für die Oracle Database, sondern auch für den Application Server, die Collaboration Suite sowie die E-Business-Suite vorhanden. Auch für den Oracle Enterprise Manager sowie PeopleSoft Enterprise sind Updates verfügbar. Neben eher harmlosen Lücken werden auch SQL-Injection-Probleme behoben sowie Sicherheitslücken, die sich ohne Authentifizierung ausnutzen lassen. Ebenso werden aber auch harmlosere Lücken gestopft, die nur lokal und nach einer erfolgten Authentifizierung eine Gefahr darstellen.

Die Risk Matrix und die Executive Summeries sollen Administratoren Informationen über das geben, was die Patches flicken. Dies bietet Oracle erst seit kurzer Zeit an, in der Vergangenheit hielt sich der Datenbank-Hersteller immer sehr bedeckt zu den ausgebesserten Sicherheitslücken.

Alle Details stellt Oracle zusammen mit den Patches auf seiner Webseite bereit.