Oracle bereitet Patch-Paket vor

37 Sicherheitslücken werden geschlossen

Oracle hat für Mitte April 2007 die nächste Patch-Sammlung angekündigt, mit der 37 Sicherheitslöcher in den Produkten des Datenbankanbieters geschlossen werden sollen. Darunter auch Fehler, die sich von externen Angreifern ausnutzen lassen. Mit der frühen Übersicht möchte Oracle Administratoren Zeit zur Vorbereitung geben.

Artikel veröffentlicht am 11. April 2007, 9:11 Uhr, Julius Stiebert

Insgesamt 37 Patches plant Oracle am 17. April 2007 zu veröffentlichen. Diese beheben Fehler in den verschiedenen Produkten, darunter natürlich der Oracle-Datenbank 10g, aber auch in verschiedenen Veröffentlichungen des Application Server 10g, der E-Business Suite sowie den PeopleSoft-Programmen. Drei der Sicherheitslücken in der Oracle-Datenbank sollen sich von externen Angreifern ausnutzen lassen können, beispielsweise über ein Netzwerk, ohne einen Zugang zu dem betroffenen System zu benötigen.

Auch in den anderen Produkten finden sich teils von Oracle als kritisch eingestufte Sicherheitslöcher. Der Hersteller bietet schon jetzt eine genaue Übersicht über das Patch-Paket für April 2007 an. Damit soll Administratoren Zeit zur Vorbereitung gegeben werden.

Oracle bietet erst seit kurzer Zeit nähere Informationen zu den behobenen Fehlern sowie Ankündigungen der Patch-Pakete an, nachdem sich die Firma in der Vergangenheit immer sehr bedeckt gehalten hatte.