Oracle: Patch-Dienstag behebt teils kritische Bugs
Die 66 Patches sind für zahlreiche Anwendungen(öffnet im neuen Fenster) aus dem Oracle-Portfolio, darunter auch vier Versionen der Oracle Database sowie in der dazugehörigen Applikation Secure Backup. Ferner wurden zahlreiche Fehler in der Fusion Middleware entdeckt und korrigiert, darunter im Application Server und in JRockit. Die dort gefundenen Fehler gelten als besonders kritisch.
Auch die Fehler in dem Betriebssystem Solaris und in der Database-Anwendung Audit Vault und im Weblogic-Server stuft Oracle in seinem Bewertungssystem CVSS (Common Vulnerability Scoring System) mit dem Höchstwert 10 ein. Fast die Hälfte der Fehler können Angreifer aus der Ferne ohne Zugriffsrechte ausnutzen. Oracle rät dringend, die Aktualisierungen zu installieren.
Von der vierteljährlichen Aktualisierungsflut sind auch die Büropakete Oracle Openoffice sowie die Staroffice Suite 7 und 8 betroffen. Der nächste Patch-Tuesday findet am 19. April 2011(öffnet im neuen Fenster) statt. Für Oracles Java SE und Java for Business findet der nächste Patch-Dienstag am 15. Februar 2011 statt.