Η Oracle
θα κυκλοφορήσει 88 επιδιορθώσεις για ευπάθειες που έχουν εντοπιστεί στα
εκατοντάδες προϊόντα της, ως μέρος των τακτικών τριμηνιαίων ενημερώσεων
ασφάλειας.Οι επιδιορθώσεις αφορούν τους δημοφιλείς διακομιστές βάσης δεδομένων της εταιρείας, οι οποίοι ήταν προϊόντα της Sun, το λειτουργικό σύστημα Solaris και τη βάση δεδομένων MySQL.
Κορυφαία προτεραιότητα της Oracle ήταν η επιδιόρθωση της ευπάθειας που είχε εντοπιστεί για το JRockit του Fusion Middleware, η οποία είχετην ανώτερη βαθμολογία επικινδυνότητας (10) στο CVSS 2.0 όταν η υψηλότερη βαθμολόγηση επικινδυνότητας στις αδυναμίες βάσεων δεδομένων ήταν 9 σε δεκαβάθμια κλίμακα. Το Σύστημα...
Βαθμολόγησης ευπαθειών, Common Vulnerability Scoring System –CVSS, είναι ένα ανοιχτό πρότυπο για την κατάταξη ευπαθειών ασφάλειας. Ένας μεγάλος αριθμός των ευπαθειών, περίπου οι 33 από τις 88, θεωρούνται κρίσιμες, όπως εκείνες που αφορούν την απομακρυσμένη εκτέλεση κακόβουλου κώδικα (RCE), που επιτρέπουν σε έναν απομακρυσμένο εισβολέα να παραβιάσει το λογισμικό-στόχο, χωρίς αυθεντικοποίηση.
http://www.secnews.gr