Aktuelles

Kritische Sicherheitslücke in diversen Oracle-Produkten

Im Rahmen eines "Critical Patch Update" warnt Oracle vor diversen, zum Teil schweren Sicherheitslücken in seiner Software. Durch mehrere Sicherheitslücken in der Oracle Database, im Betriebssystem Solaris, in der MySQL Server Software sowie in den Produkten Oracle Fusion Middleware, Oracle E-Business Suite und Oracle Supply Chain Products Suite kann es zu einem Teil- bzw. Gesamtverlust der Vertraulichkeit, Integrität oder Verfügbarkeit bis hin zur völligen Unbrauchbarkeit der Softwareprodukte führen.

 Laut Oracle sind folgende Produkte bzw. Versionen betroffen:

·         Oracle Database 11g Release 2, versions 11.2.0.2, 11.2.0.3

·         Oracle Database 11g Release 1, version 11.1.0.7

·         Oracle Database 10g Release 2, versions 10.2.0.3, 10.2.0.4, 10.2.0.5

·         Oracle Database 10g Release 1, version 10.1.0.5

·         Oracle Fusion Middleware 11g Release 1, versions 11.1.1.3.0, 11.1.1.4.0, 11.1.1.5.0

·         Oracle Application Server 10g Release 3, version 10.1.3.5.0

·         Oracle Outside In Technology, versions 8.3.5, 8.3.7

·         Oracle WebLogic Server, versions 9.2.4, 10.0.2, 11gR1 (10.3.3, 10.3.4, 10.3.5)

·         Oracle E-Business Suite Release 12, versions 12.1.2, 12.1.3

·         Oracle E-Business Suite Release 11i, version 11.5.10.2

·         Oracle Transportation Management, versions 5.5, 6.0, 6.1, 6.2

·         Oracle PeopleSoft Enterprise CRM, version 8.9

·         Oracle PeopleSoft Enterprise HCM, versions 8.9, 9.0, 9.1

·         Oracle PeopleSoft Enterprise PeopleTools, version 8.52

·         Oracle JDEdwards, version 8.98

·         Oracle Sun Product Suite

·         Oracle VM VirtualBox, version 4.1

·         Oracle Virtual Desktop Infrastructure, version 3.2

·         Oracle MySQL Server, versions 5.0, 5.1, 5.5

 

Zur Behebung der Sicherheitslücken bietet Oracle für die jeweiligen betroffenen Produkte Patches unter dem unten angeführten Link an.
Weiters wird darauf hingewiesen, dass veraltete Java-Plugins oft ein Einfallstor in Ihr System darstellen können. Sie können die aktuell von Ihrem Browser verwendete Version ganz einfach über die Webseite von Java überprüfen und nötigenfalls aktualisieren, um auch diese potentielle Sicherheitslücke zu vermeiden bzw. zu schließen.

Mehr Infos und die beschriebenen Patches: http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html

Überprüfung der installierten Java-Version: http://www.java.com/de/download/installed.jsp