Oracle veröffentlicht 41 Patches
Critical Patch Update April 2008 freigegeben. Oracles Patch-Paket für den April 2008 beseitigt 41 Sicherheitslücken in der Produktpalette des Softwareentwicklers. 17 der Fehlerkorrekturen sind für Oracles Datenbankprodukte in den unterschiedlichsten Versionen.
Eines der 15 Datenbank-Updates, die auch die Version 11g betreffen, lässt sich von entfernten Angreifern über das Netzwerk ausnutzen. Hinzu kommen zwei Updates für Oracle Application Express, eine Anwendung, die ehemals als HTML DB bekannt war. Hiervon kann ebenfalls eine Lücke über das Netzwerk für Angriffe verwendet werden. Details gibt es auf der Seite zum Critical Patch Update für April 2008(öffnet im neuen Fenster) . Hier gibt Oracle auch die Einstufungen der Sicherheitslecks an.
Laut einer Anfang 2008 veröffentlichten US-Studie installieren jedoch die meisten Oracle-Administratoren die Patch-Pakete nicht. Zu den Gründen für diese Entscheidung fanden sich in der Studie leider keine Angaben.