Aggiornamenti recenti Luglio 31st, 2025 4:23 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Un Raspberry Pi per hackerare accedere alla rete bancaria: l’attacco (fallito) di UNC2891
- Apple rilascia una fix per una vulnerabilità di Safari già sfruttata in Chrome
- SafePay, cresce la minaccia ransomware contro gli MSP
- Spionaggio industriale: i gruppi cinesi puntano ai chip di Taiwan
- Google annuncia OSS Rebuild per migliorare la sicurezza dell’open-source
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Un Raspberry Pi per hackerare accedere alla rete bancaria: l’attacco (fallito) di UNC2891
Grandinata di aggiornamenti per i prodotti Oracle: risolti 254 bug
Dalla piattaforma Java alle patch per mitigare eventuali attacchi che sfruttano Spectre. Gli amministratori IT avranno il loro da fare.
La tornata di aggiornamenti di Oracle per il mese di aprile è di quelle (molto) sostanziose: gli update riguardano 254 vulnerabilità nei prodotti del colosso statunitense.
Nel mucchio c’è anche l’aggiornamento che corregge la vulnerabilità sui sistemi Solaris (CVE-2017-5753) conosciuta anche come “Spectre variante 1”.
Per il resto, spiccano una serie di falle di sicurezza in Java, tra cui 12 vulnerabilità che potrebbero essere sfruttate per avviare l’esecuzione di codice in remoto.
Sono addirittura 30 (su un totale di 39 corretti) invece i bug con caratteristiche simili individuati nella piattaforma Fusion Middleware. Tra questi CVE-2017-5645, una vulnerabilità che, se sfruttata, consentirebbe di prendere il controllo in remoto di numerose applicazioni della piattaforma attraverso il semplice protocollo HTTP.
Fusion Middleware è la piattaforma business di Oracle utilizzata per implementare applicazioni in ambiente cloud.
Meno gravi le falle di sicurezza su cui gli sviluppatori sono intervenuti nell’ambito MySQL, da sempre uno dei bersagli preferiti dei pirati informatici. In questo caso sulle 30 vulnerabilità corrette, solo due (CVE-2018-2761, CVE-2017-3737) potevano portare ad attacchi da remoto.
L’elenco completo degli aggiornamenti (con le descrizioni delle singole vulnerabilità corrette) può essere consultato su questa pagina.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
Minacce recenti
Off topic
Post recenti
Ransomware: la serie
No posts found.
One thought on “Grandinata di aggiornamenti per i prodotti Oracle: risolti 254 bug”