Oracle издаде редовния си пакет с обновления

Вчерашният CPU (Critical Patch Update) пакет включва 154 обновления, изправящи множество уязвимости в няколко продукта на компанията. Специално внимание е нужно да се обърне, разбира се, на Oracle Java SE платформата, към която са насочени 25 обновления, като 22 от уязвимостите, които адресират могат да бъдат експлоатирани дистанционно без да има нужда атакуващата страна да се авторизира, за да изпълни целите си, което означава, че е нужно да ги наложите, колкото се може по-скоро. На една от уязвимостите (CVE-2014-6513) е даден базисен CVSS рейтинг от 10.0, което означава, че експлоатирането й по мрежов път е лесно, като то може да доведе до пълно компрометиране на системата и вземането й под контрол на атакуващата страна. Осем от уязвимостите са с рейтинг 7.6 и по-висок. Всичките без една от уязвимостите, засягат клиентските версии на платформата. Една от уязвимостите е насочена към сървърните версии на софтуера, но тя има по-нисък рейтинг. 

24 са уязвимостите към Oracle MySQL, които се адресират във вчерашния пакет с обновления, пуснати от Oracle. Девет от тях могат да бъдат експлоатирани по дистанционен път без нуждата от оторизиране на атакуващата страна, като четири от уязвимостите са получили базисен CVSS рейтинг от 7.5, което дефинира възможността за компрометиране на операционната система на нивото, на което бива изпълнявана програмата.

Следващият по значимост продукт, който трябва да се спомене тук е Oracle Database Server. 31 са обновленията за проблеми в платформата. Два от тях могат да бъдат експлоатирани дистанционно без нуждата от оторизация.

Сред другите продукти, които получават обновления, откриваме Oracle Sun Systems, Oracle E-Business Suite, PeopleSoft Products, Communications Applications, Oracle Virtualization и др.