Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Mega aggiornamento per Oracle: 299 vulnerabilità corrette

Apr 20, 2017 Marco Schiaffino News, Prodotto, RSS, Vulnerabilità 0

L’update per i sistemi Oracle interessa un gran numero di programmi. L’azienda: “applicare gli aggiornamenti senza ritardi”.

Tempo di aggiornamenti per gli utenti Oracle, che in questi giorni si trovano di fronte al rilascio di un corposissimo pacchetto di aggiornamenti di sicurezza.

L’annuncio dell’azienda, che contiene anche l’elenco completo dei programmi interessati dagli update e i dettagli su ogni aggiornamento, specifica che la prossima tornata è prevista per il 18 luglio 2017.

Gli aggiornamenti correggono 299 vulnerabilità individuate dai ricercatori, 100 delle quali permetterebbero l’esecuzione di codice in remoto senza bisogno di autenticazione.

Tra gli “osservati speciali” del portfolio Oracle c’è naturalmente Java, che in passato è stato spesso preso di mira dai pirati informatici. La piattaforma è interessata questo mese da 8 aggiornamenti, sette dei quali fanno riferimento a vulnerabilità che possono essere sfruttate in remoto.

Delle vulnerabilità individuate in Java, tre possono essere sfruttate senza che sia necessaria alcuna interazione da parte dell’utente.

Oltre a illustrare caratteristiche e specifiche degli aggiornamenti, l’avviso dell’azienda contiene una sorta di “accorato appello” agli utilizzatori dei prodotti Oracle affinché installino gli aggiornamenti con la massima urgenza.

“Oracle riceve continuamente report relativi a tentativi di sfruttare exploit e vulnerabilità per le quali l’azienda ha già reso disponibili le patch” si legge in un paragrafo evidenziato in grassetto. “In alcuni casi, i report dimostrano che i pirati informatici hanno avuto successo a causa della mancata applicazione degli aggiornamenti.”

“Oracle, di conseguenza, raccomanda fortemente ai suoi clienti di applicare i Critical Patch Update senza ritardi”. Più chiaro di così…

Condividi l'articolo