Oracle devrait livrer aujourd’hui un méga-patch sécurité concernant 59 failles critiques sur l’ensemble de son portefeuille produits.
En avril, l’éditeur avait déjà publié un ensemble de correctifs portant sur 47 vulnérabilités.
Pour la dernière livraison, sur le lot global de 59 patches, 21 concerne l’environnement OS Solaris, acquis avec Sun Microsystems.
Sept d’entre elles peuvent être exploitées sans authentification, d’après les premiers conseils promulgués par Oracle avant la diffusion officielle du patch.
Dans la suite Solaris, des produits comme Solaris Studio (compilation, débogage, analyse des performances des programmes) et Sun GlassFish Enterprise Server* peuvent être affectés.
Oracle projette aussi de colmater 13 autres failles détectées dans ses produits de bases de données, dont 6 sur Oracle Database Server.
Il y aura deux patches pour TimesTen In-Memory Database et cinq correctifs pour Oracle Secure Backup (sauvegarde des bases de données).
Seize autres « rustines » portent sur des manquements en termes de sécurité IT liés à Oracle Applications, tandis que sept autres sont dédiées à la suite Oracle Fusion Middleware (logiciels d’infrastructures).
On recense un dernier correctif pour Oracle Enterprise Manager.
« Certaines vulnérabilités traitées dans le Critical Patch Update peuvent concerner plusieurs produits », précise Oracle. « La menace d’une attaque est réelle et Oracle recommande fortement à ses clients d’installer les mises à jour dès que possible. »
*serveur compatible avec la plate-forme Java Enterprise Edition (Java EE) 5 permettant de développer et de déployer des applications Java EE et des services Web Java
Adaptation d’un article eWeek UK : Oracle Readies Huge Security Update (12/07/10)
Microsoft lance Phi-3-mini, un petit modèle de langage (SLM) qui s'adresse aux entreprises ne disposant…
Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…
Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…
Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…
La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…
Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…