In der Nacht zum Mittwoch hat Oracle zahlreiche Sicherheitsfixes für Schwachstellen in verschiedenen Produkten des Unternehmens veröffentlicht. Insgesamt sind es 1295 Sicherheitspatches. IT-Verantwortliche sollten prüfen, ob sie verwundbare Produkte einsetzen, und die Aktualisierungen zügig anwenden.

In der Patchday-Übersicht zum Critical Patch Update (CPU) im Oktober listet Oracle die Schwachstellen auf. Zuerst sollten Admins die kritischen Lücken schließen. Als kritisches Risiko gemäß CVSS stuft Oracle Schwachstellen in folgenden Produkten ein:

• RDBMS (OpenSSL),
• Oracle APEX,
• Oracle Autonomous Health Framework,
• Oracle Essbase, Oracle Secure Backup,
• Oracle Trusted Answer Search,
• Oracle Communications BRM - Elastic Charging Engine,
• Oracle Communications Cloud Native Core Binding Support Function,
• Oracle Communications Cloud Native Core Certificate Management,
• Oracle Communications Cloud Native Core Console,
• Oracle Communications Cloud Native Core Security Edge Protection Proxy,
• Oracle Communications Policy Management,
• Oracle Communications Unified Assurance,
• Oracle Communications Billing and Revenue Management,
• Oracle Communications Cloud Native Core Policy,
• Oracle Communications Cloud Native Core Unified Data Repository,
• Oracle Communications Service Catalog and Design,
• Workflow,
• Oracle Application Object Library,
• Oracle Mobile Field Service,
• Oracle Product Workbench,
• Oracle Enterprise Manager for Oracle Database,
• Oracle Access Manager,
• Oracle SOA Suite,
• Oracle Business Process Management Suite,
• Oracle Outside In Technology,
• Oracle Data Integrator,
• Oracle Fusion Middleware,
• Oracle Identity Manager,
• Oracle Identity Manager Connector,
• Oracle Managed File Transfer,
• Oracle Middleware Common Libraries and Tools,
• Oracle WebCenter Content,
• Oracle WebCenter Sites,
• Oracle WebLogic Server,
• Oracle HTTP Server,
• Helidon,
• Oracle Global Lifecycle Management NextGen OUI Framework,
• Oracle Business Intelligence Enterprise Edition,
• Oracle Health Sciences Information Manager,
• Oracle Healthcare Master Person Index,
• JD Edwards EnterpriseOne Orchestrator,
• JD Edwards EnterpriseOne Tools,
• MySQL Enterprise Backup,
• MySQL Server,
• MySQL Cluster,
• PeopleSoft Enterprise PeopleTools,
• Siebel CRM Cloud Applications,
• Siebel CRM End User,
• Siebel CRM Deployment,
• Oracle Agile Product Lifecycle Management for Process,
• Oracle Solaris.

Diese und diverse andere Produkte enthalten zudem als hochriskant eingestufte Sicherheitslecks, so auch das populäre Oracle VM VirtualBox – Version 7.2.22 steht auf der Downloadseite zum Herunterladen bereit, der integrierte Updater der Software findet die Updates noch nicht und betrachtet etwa die Version 7.2.20 als noch aktuell.

Zwischen den traditionellen, quartalsweise stattfindenden CPUs sammelt Oracle inzwischen monatlich zu den Critical Security Patch Updates (CSPU) genannten Patchdays Softwareflicken, die entdeckte Schwachstellen frühzeitig ausbessern helfen sollen. Im September hatten die Entwickler des Unternehmens dabei bereits stattliche 673 Sicherheitslücken geschlossen.

(dmk)