Accedi al tuo profilo


Password dimenticata?

Selezione la tua area di interesse

Aggiornamenti recenti Febbraio 26th, 2020 4:33 PM

partner

In collaborazione con

News Recenti

Grandinata di aggiornamenti per i prodotti Oracle: risolti 254 bug

Apr 20, 2018 News, RSS, Vulnerabilità 1

Dalla piattaforma Java alle patch per mitigare eventuali attacchi che sfruttano Spectre. Gli amministratori IT avranno il loro da fare.

La tornata di aggiornamenti di Oracle per il mese di aprile è di quelle (molto) sostanziose: gli update riguardano 254 vulnerabilità nei prodotti del colosso statunitense.

Nel mucchio c’è anche l’aggiornamento che corregge la vulnerabilità sui sistemi Solaris (CVE-2017-5753) conosciuta anche come “Spectre variante 1”.

Per il resto, spiccano una serie di falle di sicurezza in Java, tra cui 12 vulnerabilità che potrebbero essere sfruttate per avviare l’esecuzione di codice in remoto.

Sono addirittura 30 (su un totale di 39 corretti) invece i bug con caratteristiche simili individuati nella piattaforma Fusion Middleware. Tra questi CVE-2017-5645, una vulnerabilità che, se sfruttata, consentirebbe di prendere il controllo in remoto di numerose applicazioni della piattaforma attraverso il semplice protocollo HTTP.

aggiornamenti Oracle

Fusion Middleware è la piattaforma business di Oracle utilizzata per implementare applicazioni in ambiente cloud.

Meno gravi le falle di sicurezza su cui gli sviluppatori sono intervenuti nell’ambito MySQL, da sempre uno dei bersagli preferiti dei pirati informatici. In questo caso sulle 30 vulnerabilità corrette, solo due (CVE-2018-2761, CVE-2017-3737) potevano portare ad attacchi da remoto.

L’elenco completo degli aggiornamenti (con le descrizioni delle singole vulnerabilità corrette) può essere consultato su questa pagina.

Condividi l'articolo
Come ti rubo i dati usando LinkedIn

Articoli correlati
Altro in questa categoria

One thought on “Grandinata di aggiornamenti per i prodotti Oracle: risolti 254 bug”

Leave a Reply

Sicurezza Gestita: servizio enterprise a una frazione del costo

Emotet si evole e gli USA spiano

Gli USA e la Germania ci spiano?

Podcast: sviluppare in sicurezza

Come calare la sicurezza nel DevOps

Kaspersky Partner Space

Guide alla sicurezza