甲骨文(Oracle)于周二释出了169个安全更新,修补旗下众多产品的安全漏洞,涵盖资料库、Fusion、E-Business Suite、PeopleSoft及Oracle Java SE等。
其中最值得注意的是,专家David Litchfield提醒,E-Business Suite中有一个后门漏洞将允许骇客读取资料库中的所有资料。由于甲骨文的产品众多,因此每季的例行性更新(Critical Patch Update,CPU)都会发表大量的更新程序。Litchfield表示,甲骨文此次修补了他所提交的11个安全漏洞,其中E-Business Suite有一个安全漏洞让他非常吃惊,调查后发现这是在安装该产品就会出现的后门漏洞,将允许黑客存取资料库的所有内容。
根据媒体报道,Litchfield是在检查客户系统时发现该后门,当时他以为这是黑客留下的后门,最后才知道这是该产品的漏洞。此一漏洞允许任何使用者建立一个可以系统管理员权限执行的功能,进而掌控该软件。
甲骨文并未公布所修补漏洞的细节,仅透露针对E-Business Suite的漏洞修补影响11.5~12.2.4之间的11个版本。
甲骨文则警告,该公司收到一些攻击报告是锁定已被修补的漏洞,某些成功案例是源自于客户没有妥当部署这些安全更新,因此强烈建议客户尽速修补。
其中最值得注意的是,专家David Litchfield提醒,E-Business Suite中有一个后门漏洞将允许骇客读取资料库中的所有资料。由于甲骨文的产品众多,因此每季的例行性更新(Critical Patch Update,CPU)都会发表大量的更新程序。Litchfield表示,甲骨文此次修补了他所提交的11个安全漏洞,其中E-Business Suite有一个安全漏洞让他非常吃惊,调查后发现这是在安装该产品就会出现的后门漏洞,将允许黑客存取资料库的所有内容。
根据媒体报道,Litchfield是在检查客户系统时发现该后门,当时他以为这是黑客留下的后门,最后才知道这是该产品的漏洞。此一漏洞允许任何使用者建立一个可以系统管理员权限执行的功能,进而掌控该软件。
甲骨文并未公布所修补漏洞的细节,仅透露针对E-Business Suite的漏洞修补影响11.5~12.2.4之间的11个版本。
甲骨文则警告,该公司收到一些攻击报告是锁定已被修补的漏洞,某些成功案例是源自于客户没有妥当部署这些安全更新,因此强烈建议客户尽速修补。
还没有评论,来说两句吧...