New Release and Patching Model for Oracle Database
Oracle op dinsdag zal een patch-update publiceren met 24 beveiligingsoplossingen voor de database, applicatieserver en andere producten.
Tien van de patches hebben invloed op de Oracle-database en twee van de behandelde kwetsbaarheden kunnen op afstand worden geëxploiteerd via een netwerk zonder dat er een gebruikersnaam en wachtwoord nodig is, aldus Oracle.
Getroffen databasecomponenten omvatten Application Express Application Builder, Listener, Data Pump, OLAP, Secure Backup, Spatial en Universal Installer. Zowel de releases van 11g als 10g worden beïnvloed.
[Meer informatie: hoe u malware van uw Windows-pc verwijdert]De update bevat ook drie oplossingen voor de applicatieserver van Oracle. Alle drie pakken kwetsbaarheden op die kunnen worden uitgebuit zonder een gebruikersnaam of wachtwoord. Ze zijn van invloed op de Access Manager Identity Server en Oracle Containers voor J2EE-componenten van de server.
Andere patches lossen problemen op met Oracle E-Business Suite, PeopleSoft, JD Edwards, JRockit en Primavera.
Oracle maakt gebruik van het CVSS (gemeenschappelijk kwetsbaarheidscoresysteem) om aan te geven hoe ernstig beveiligingsproblemen zijn. Kwetsbaarheden die van invloed zijn op Listener voor Oracle Database Server, Secure Backup en JRockit kregen de zwaarste score, 10.0.
Volledige details van de nieuwste update zijn beschikbaar op de website van Oracle.
Bugs en fixes: pak een essentiële fix voor Internet Explorer
Plus: sluit ernstige gaten in Office, Reader, Shockwave en Firefox .
Oracle's Java-patch bevat nieuwe gaten, onderzoekers waarschuwen
Onderzoekers van Security Explorations beweren dat ze twee nieuwe kwetsbaarheden hebben gevonden in Java 7 Update 11 die kunnen worden Onderzoekers van Security Explorations, een Pools onderzoeksbureau voor kwetsbaarheden, beweren in Java 7 Update 11 twee nieuwe kwetsbaarheden te hebben gevonden die kunnen worden misbruikt om de software te omzeilen beveiligingssandbox en voer willekeurige code uit op computers.
Chrome 13 vrijgegeven: bevat directe pagina`s, afdrukvoorbeeld en meer Chrome 13 vrijgegeven: bevat directe pagina`s, afdrukvoorbeeld en meer
Download Chrome 13. Er wordt een nieuwe functie met de naam Instant Pages geïntroduceerd, die standaard is ingeschakeld. Bevat ook de afdrukvoorbeeldfunctie met behulp van de ingebouwde PDF-viewer.