Oracle schliesst mehrere Lücken Options

von Mickey vom 28.02.2018 - 170 Hits -

Oracle hat ein Update für seine E-Business Suite 11i herausgegeben, welches mehrere Sicherheitslücken in den Oracle Diagnostic Web Pages und den dazugehörigen Java-Klassen schließt. Nebenbei wurden aber auch mehrere SQL-Injection-Lücken beseitigt, über die sich die Datenbank hätte manipulieren lassen.

Laut einer Analyse des Sicherheitsdienstleisters Integrigy soll es möglich sein, ohne Authentifizierung Zugriff auf Diagnose-Funktionen zu erlangen. Oracle rät Anwendern zur Installation des Diagnostics Support Pack 02/2006 "Oracle Diagnostics 2.3 RUP".

[Kommentar schreiben]

Ich möchte eine Frage im Forum stellen