Oracle komt met kritieke patchronde

In de update zitten ook 13 patches voor Oracle database producten. Daarvan zijn er 7 voor de TimesTen in-memory database en Secure Backup. Voor deze lekken geldt dat ze via een netwerkverbinding op afstand kunnen worden misbruikt zonder dat daaraan een gebruikersnaam of wachtwoord te pas komt, aldus Oracle. Op de schaal die aangeeft hoe kritiek een patch is, vallen laatstgenoemde patches in de hoogste categorie; zij krijgen een CVSS-score van 10.0 (Common Vulnerability Scoring System).

Ook zijn er 7 patches die fouten repareren in Fusion Middleware producten; 16 andere zijn voor E-Business-producten, PeopleSoft, JD Edwards en andere toepassingen. Eén patch is bedoeld voor een probleem in de Enterprise Manager.

Op de Oracle website staat precies vermeld voor welke versies van producten de patches zijn bedoeld. Het bedrijf adviseert de patches zo snel mogelijk aan te brengen.