Oracle waarschuwt voor kritieke kwetsbaarheden
Oracle heeft tijdens de reguliere patchronde van juli gewaarschuwd voor ernstige kwetsbaarheden in diverse producten en roept organisaties op om de patches onmiddellijk te installeren. Dit meldt security expert Peter Lahousse.
Lahousse: 'In totaal zijn er 386 nieuwe beveiligingsupdates uitgebracht, waarvan meerdere kritieke kwetsbaarheden met een impactscore van 9.8 op een schaal van 10. Deze kwetsbaarheden kunnen aanvallers op afstand in staat stellen systemen over te nemen. Vooral producten zoals Billing and Revenue Management, WebLogic Server, en MySQL Cluster zijn kwetsbaar gebleken.
WebLogic Server is eerder een populair doelwit geweest, waarbij kwetsbaarheden vaak snel na het uitbrengen van updates werden misbruikt. Oracle benadrukt dat succesvolle aanvallen soms mogelijk zijn omdat gebruikers nalaten de patches tijdig te installeren.
Het bedrijf adviseert dan ook om de nu beschikbare updates direct toe te passen om beveiligingsrisico's te minimaliseren. Oracle brengt elk kwartaal updates uit, met de volgende patchronde gepland voor 15 oktober.'
Meer over Security
Over Witold Kepinski
