Studie: Oracle-Patches werden nicht installiert
Oracle Critical Patch Update für Januar 2008 veröffentlicht. Laut einer Studie installieren die meisten Oracle-Administratoren die "Critical Patch Updates" des Herstellers nicht. Die in den USA durchgeführte Studie erscheint passend zu Oracles aktuellem Critical Patch Update für Januar 2008, das 26 Sicherheitslücken in den verschiedenen Oracle-Produkten schließen soll.
Oracles neue Patch-Sammlung(öffnet im neuen Fenster) enthält 26 Korrekturen für Sicherheitsprobleme in den verschiedenen Produkten, darunter die Datenbanken 11g, 10g und 9i, der Oracle Application Server und auch in den PeopleSoft-Programmen. Oracle empfiehlt, wie üblich, die Updates möglichst schnell einzuspielen.
Doch genau dies machen viele Oracle-Administratoren laut einer Studie von Sentrigo(öffnet im neuen Fenster), Anbieter von Datenbanksicherheitslösungen, nicht. Zwei Drittel der 305 befragten Administratoren, Berater und Entwickler haben laut Sentrigo noch nie ein Critical Patch Update von Oracle eingespielt und 10 Prozent hätten die aktuellen Patches installiert. Zu den Gründen für diese Entscheidung äußert sich Sentrigo nicht.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.