Lue uutinen mobiilisivustolla

Oracle tukki useita kymmeniä reikiä

18.1.2006 10:44 Oracle on julkaissut mittavan päivityspaketin tuotteilleen. Viestintäviraston Cert-fi-ryhmä varoittaa, että osaan haavoittuvuuksista on julkaistu hyväksikäyttömenetelmät.

Cert-fi:n mukaan hyökkääjä voi haavojen avulla muun muassa hankkia itselleen tietokanta-ylläpitäjän oikeudet tai saada haltuunsa tiedon salauksessa käytetyn salasanan.

ZDnet UK laskee Oraclen tilkinneen 37 haavoittuvuutta tietokantaohjelmista, 17 haavoittuvuutta Oracle Application Server -tuotteista, 20 haavoittuvuutta Collaboration Suitesta ja 27 haavoittuvuutta E-Business-tuotteista.

Osa haavoittuvuuksista on kuitenkin päällekkäisiä, eli ne altistavat useiden eri tuoteperheiden ohjelmia. Tietoturvayhtiö Secunian mukaan erillisiä reikiä on yhteensä 82.

JD Edwardsin ja PeopleSoftin ostojen peruja olevat tuotteet saivat myös tietoturvapäivityksen.

Oracle julkaisee tietoturvapäivityksiä neljä kertaa vuodessa. Yhtiötä on kritisoitu liian hitaasta reagoinnista julkitulleisiin tietoturvaongelmiin.

Tarkempia tietoja haavoittuvista ohjelmistoista ja haavoittuvuuksista löytyy Oraclen tietoturvatiedotteesta.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ampuja kertoo katuvansa tekojaan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa