ASPICON

Oracle Critical Patch Update Juli 2026: 1.449 Sicherheitsupdates veröffentlicht

Marcel Heinrich — Tue, 28 Jul 2026 09:34:55 +0000

Oracle Critical Patch Update Juli 2026: 1.449 Sicherheitsupdates veröffentlicht

Verfasst von Marcel Heinrich
28 Juli 2026
11:34
Critical Patch Update, Fusion Middleware, Java, MySQL, Oracle, Oracle Database, Oracle Datenbank 12c /18c /19c /21c, Oracle Enterprise Manager, Oracle WebLogic Server, Security

Oracle hat am 21. Juli 2026 das dritte Critical Patch Update des Jahres veröffentlicht. Besonders betroffen ist diesmal erneut die Oracle Fusion Middleware mit 355 Sicherheitsupdates – darunter mehrere Schwachstellen mit dem maximalen CVSS-Score von 10.0. Insgesamt enthält das Juli-CPU » 1.449 Sicherheitsupdates.

Wie bei jedem Critical Patch Update empfiehlt Oracle, die bereitgestellten Updates zeitnah einzuspielen. Viele der behobenen Schwachstellen können über das Netzwerk ausgenutzt werden – teilweise sogar ohne vorherige Authentifizierung.

Welche Oracle-Produkte sind besonders betroffen und wo besteht der größte Handlungsbedarf? Um dir die Einordnung zu erleichtern, haben wir die wichtigsten Informationen zu den relevanten Oracle-Lösungen kompakt zusammengefasst. Die anschließende Übersicht der CVSS Base Scores unterstützt dich dabei, die Kritikalität der Schwachstellen besser zu bewerten.

Oracle Fusion Middleware (WebLogic Server)

Mit » 355 Sicherheitsupdates weist die Oracle Fusion Middleware erneut die höchste Anzahl an behobenen Schwachstellen auf. Davon sind 219 Sicherheitslücken remote ohne Authentifizierung ausnutzbar. Besonders kritisch sind mehrere Schwachstellen mit dem maximalen CVSS-Score von 10.0, die zeitnah behoben werden sollten.

Oracle MySQL Server

Im Bereich Oracle MySQL werden » 54 Sicherheitslücken geschlossen. Neun davon sind remote und ohne Authentifizierung angreifbar. Der höchste Base Score liegt bei CVSS 8.5.

Enterprise Manager (Cloud Control)

Auch der Oracle Enterprise Manager erhält im Juli-CPU » 27 Sicherheitsupdates. 13 Schwachstellen gelten als remote ohne Authentifizierung ausnutzbar. Die höchste Risikobewertung liegt bei CVSS 9.8. Oracle weist außerdem darauf hin, dass Enterprise Manager zusätzlich von betroffenen Oracle Database- und Fusion Middleware-Komponenten abhängen kann.

Oracle Java SE

Für Oracle Java SE veröffentlicht Oracle » 19 Sicherheitsupdates. 17 Schwachstellen können ohne Authentifizierung über das Netzwerk ausgenutzt werden. Der höchste CVSS-Wert beträgt 7.8. Betroffen sind die unterstützten Versionen Java SE 8, 11, 17, 21, 25 und 26.

Oracle Database Server

Für den Oracle Database Server stellt Oracle » 15 Sicherheitsupdates bereit. Sechs Schwachstellen können über das Netzwerk ohne vorherige Authentifizierung ausgenutzt werden. Drei der Patches sind auch für Client-Only-Installationen relevant. Die kritischste Schwachstelle erreicht einen CVSS-Score von 9.9. Betroffen sind unter anderem Oracle Database 19c, 21c und 23ai.

Die folgende Übersicht stellt die wichtigsten Informationen noch einmal kompakt dar – inklusive des jeweils höchsten CVSS-Basiswerts pro Produktbereich.

Betroffenes Produkt	Anzahl Patches	Remote ausnutzbar?	Höchster Base Score
Oracle Fusion Middleware (WebLogic Server)	355	ja (219)	10.0
Oracle MySQL Server	54	ja (9)	8.5
Enterprise Manager (Cloud Control)	27	ja (13)	9.8
Oracle Java SE	19	ja (17)	7.8
Oracle Database Server	15	ja (6)	9.9

Detaillierte Informationen zum aktuellen Critical Patch Update sowie zu früheren Updates und Sicherheitswarnungen findest du in den » Oracle Security Alerts.

Zur optimalen Planung hat Oracle die nächsten Termine für kommende Patch-Veröffentlichungen bereits angekündigt:

20. Oktober 2026
19. Januar 2027
20. April 2027
20. Juli 2027

Fazit und Empfehlung

Mit 1.449 Sicherheitsupdates unterstreicht das Oracle Critical Patch Update Juli 2026 die Bedeutung eines konsequenten Patch-Managements. Insbesondere Unternehmen, die Oracle Fusion Middleware, Oracle Database, MySQL, Java SE oder den Enterprise Manager einsetzen, sollten die bereitgestellten Updates zeitnah bewerten und einspielen.

Du möchtest wissen, welche Patches für deine Oracle-Umgebung relevant sind oder benötigst Unterstützung bei Planung und Durchführung des Updates? Wir unterstützen dich gerne.

Kennst du schon unseren ASPICON Patch-Management-Service?

Als unser Kunde profitierst du von unserem Patch-Management-Service. Das heißt:

Wir informieren dich rechtzeitig über neue Patches und deren Relevanz für deine Systemlandschaft.
Gemeinsam mit dir finden wir einen Weg, deine Systeme regelmäßig auf den neuesten Stand zu bringen – selbstverständlich unter Berücksichtigung deiner individuellen Rahmenbedingungen und mit möglichst geringer Downtime.

Ruf uns gern an, um dich auf unserer Patchliste eintragen zu lassen und deine Systeme optimal zu schützen: +49.371.909515–100

Marcel
Senior Account Manager bei ASPICON

Tel: +49.371.909515–100

Hier findest du Infos zu den vergangenen » Patch Updates und weitere nützliche Hinweise zum Thema Patchen im Allgemeinen aus unserem News und Insights Bereich.

Share this article

Der Beitrag Oracle Critical Patch Update Juli 2026: 1.449 Sicherheitsupdates veröffentlicht erschien zuerst auf ASPICON.

Dbvisit kündigt Preisanpassung für StandbyMP ab August 2026 an

Marcel Heinrich — Tue, 23 Jun 2026 11:53:52 +0000

Home

Dbvisit kündigt Preisanpassung für StandbyMP ab August 2026 an

Verfasst von Marcel Heinrich
23 Juni 2026
13:53
Dbvisit Standby, Microsoft, Oracle, PostgreSQL, Standby Datenbank

Dbvisit hat eine Anpassung der Preise für seine Disaster-Recovery-Lösung StandbyMP angekündigt. Die neuen Listenpreise treten zum 1. August 2026 in Kraft.

Nach Angaben von Dbvisit handelt es sich um die erste wesentliche Preisanpassung seit rund fünf Jahren. Als Begründung nennt das Unternehmen unter anderem Investitionen in die Weiterentwicklung der Plattform sowie den Ausbau von Support- und Engineering-Ressourcen.

Anpassungen nach Produktlinie

Die Preisanpassungen betreffen die StandbyMP-Produkte in unterschiedlichem Umfang:

StandbyMP für Oracle: +12 %
StandbyMP für SQL Server: +8 %
StandbyMP für PostgreSQL: keine Preisänderung

Anpassungen bei Laufzeitlizenzen

Für die Verlängerung von Laufzeitlizenzen (Term Licenses) führt Dbvisit ab 1. September 2026 eine jährliche Preisanpassung von 3 % pro Vertragsjahr ein. Die Erhöhung ist dabei auf den jeweils aktuellen Listenpreis begrenzt.

Beispiele:

Verlängerung um 1 Jahr: +3 %
Verlängerung um 2 Jahre: +6 %
Verlängerung um 3 Jahre: +9 %

Du hast Fragen oder benötigst Unterstützung?
Melde dich gern bei uns.

Kontakt

Marcel
Senior Account Manager bei ASPICON

Hier findest du weitere Infos rund um Dbvisit StandbyMP aus unserem News & Insights Bereich.

Share this article

Der Beitrag Dbvisit kündigt Preisanpassung für StandbyMP ab August 2026 an erschien zuerst auf ASPICON.

Release Info: Oracle Database Appliance Version 19.31 veröffentlicht

Sebastian Naumann — Wed, 17 Jun 2026 06:56:26 +0000

Home

Release Info: Oracle Database Appliance Version 19.31 veröffentlicht

Verfasst von Sebastian Naumann
17 Juni 2026
08:56
Datenbank, Oracle

Mit der Oracle Database Appliance Version 19.31 stellt Oracle erneut zahlreiche Erweiterungen für ODA-Systeme der Generationen X8 bis X11 bereit. Neben neuen Funktionen für Oracle Data Guard und das Management der Infrastruktur stehen vor allem Verbesserungen bei Administration, Flexibilität und Speicherverwaltung im Fokus.

Die wichtigsten Änderungen haben wir hier für dich zusammengefasst. Alle Infos zum Release findest du im » Oracle Help Center oder im » Oracle Blog.

Das bringt das neue Oracle Database Appliance Release unter anderem mit:

Oracle Data Guard jetzt mit Multi-Domain-Unterstützung:

Ab Release 19.31 unterstützt Oracle Database Appliance die Konfiguration von Oracle Data Guard über mehrere Domains hinweg. Dadurch lassen sich Disaster-Recovery-Szenarien flexibler gestalten und komplexere Netzwerkstrukturen einfacher abbilden.

Alte Grid-Infrastructure-Homes einfach entfernen:

Nicht mehr benötigte Oracle Grid Infrastructure Homes früherer Releases können jetzt direkt über die Browser User Interface (BUI) oder per ODACLI gelöscht werden. Das schafft zusätzlichen Speicherplatz auf System- und Boot-Laufwerken und vereinfacht die Pflege der Umgebung.

Erweiterungen in der Browser User Interface (BUI):

Die Benutzeroberfläche wurde um mehrere praktische Funktionen ergänzt:

Erweiterung des verfügbaren /u01 ‑Speicherplatzes in DB-Systemen
Anpassung der CPU-Kernanzahl eines DB-Systems ohne Änderung des Shapes
Detailliertere Infrastrukturinformationen direkt in der Oberfläche

Diese Erweiterungen erleichtern die Administration und erhöhen die Transparenz im laufenden Betrieb.

Unterstützung für Oracle Enterprise Manager Cloud Control:

Oracle erweitert mit Release 19.31 die Unterstützung des Oracle Enterprise Manager Plug-ins für Oracle Database Appliance. In Verbindung mit Oracle Enterprise Manager Cloud Control 13c Release 5 (13.5) können ODA-Systeme ab der Hardwaregeneration X8‑2 zentral überwacht und verwaltet werden. Dies ermöglicht eine einheitliche Sicht auf die gesamte Oracle-Infrastruktur und vereinfacht das Monitoring sowie das Kapazitäts- und Performance-Management der Appliance-Umgebung.

Energieverbrauch auf ODA X11 optimieren:

Für AMD-EPYC-basierte Oracle Database Appliance X11-Systeme bietet Oracle erstmals Funktionen zur Steuerung des Energieverbrauchs. Dadurch können Unternehmen Stromkosten reduzieren und ihre Nachhaltigkeitsziele unterstützen.

Integrierte Datenbank-Updates und unterstützte Plattformen

ODA 19.31 enthält bereits die Oracle Database Release Updates vom April 2026 sowie die aktuellen Clone-Dateien für Oracle Database 19c und Oracle AI Database 26ai. Darüber hinaus können sowohl 19c- als auch 26ai-Datenbanken auf DB Systems bereitgestellt werden.

Oracle Database Appliance 19.31 unterstützt weiterhin Bare-Metal- und KVM-Deployments auf den Plattformen:

Oracle Database Appliance X8
Oracle Database Appliance X9
Oracle Database Appliance X10
Oracle Database Appliance X11

Fazit

Mit Release 19.31 setzt Oracle den Fokus auf eine vereinfachte Administration und höhere Flexibilität im Betrieb von Oracle Database Appliances. Besonders die Unterstützung von Multi-Domain Data Guard, die Unterstützung für Cloud Control sowie die Bereinigung älterer Grid-Infrastructure-Installationen bieten Mehrwert für Administratoren und Betreiber produktiver ODA-Umgebungen. Gleichzeitig sorgen aktuelle Datenbank-Updates und die Unterstützung von Oracle AI Database 26ai dafür, dass die Plattform technisch auf dem neuesten Stand bleibt.

Unser Tipp: Plane das Update frühzeitig ein – idealerweise außerhalb produktiver Zeiten. Bei der Gelegenheit lohnt es sich, bestehende Update‑, Backup- und Security-Konzepte im Zuge des Upgrades zu überprüfen und gegebenenfalls anzupassen.

Du hast Fragen zum Update oder benötigst Unterstützung?
Melde dich gern bei uns.

Kontakt

Marcel
Senior Account Manager bei ASPICON

Hier findest du weitere Infos rund um Oracle aus unserem News & Insights Bereich.

Share this article

Der Beitrag Release Info: Oracle Database Appliance Version 19.31 veröffentlicht erschien zuerst auf ASPICON.

Oracle AutoUpgrade in Oracle Database 26ai: Datenbank-Upgrades automatisieren und vereinfachen

Sebastian Naumann — Wed, 27 May 2026 10:17:19 +0000

Home

Oracle AutoUpgrade in Oracle Database 26ai: Datenbank-Upgrades automatisieren und vereinfachen

Verfasst von Sebastian Naumann
27 Mai 2026
12:17
Datenbank, Oracle Database, Oracle Datenbank 26ai

Mit Oracle Database 26ai entwickelt Oracle das bewährte AutoUpgrade-Framework konsequent weiter. Für DBAs und IT-Administratoren bedeutet das vor allem eines: weniger manuelle Upgrade-Schritte, mehr Automatisierung und höhere Transparenz bei komplexen Datenbankmigrationen.

Gerade in modernen Multitenant-Umgebungen mit CDBs und PDBs zeigt AutoUpgrade seine Stärken – insbesondere bei Migrationen von Oracle 19c auf 26ai.

Wir haben verschiedene Upgrade-Szenarien unter die Lupe genommen. Im folgenden Beitrag erfährst du, welche neue Möglichkeiten dir in Oracle 26ai zur Verfügung stehen, wo die Unterschiede zu klassischen Upgrade-Methoden liegen und was für dich als DBA besonders interessant sein dürfte.

Was ist Oracle AutoUpgrade?

AutoUpgrade ist ein von Oracle bereitgestelltes Kommandozeilen-Tool zur automatisierten Durchführung von Datenbank-Upgrades und Migrationen. Es orchestriert dabei sämtliche Upgrade-Phasen:

Prechecks und Analysen
automatische Fixups
Datenbank-Upgrade
Post-Upgrade-Tasks
Kompilierung invalider Objekte
SQL-Patching
Timezone-Upgrades

Die einzelnen Modi wie ANALYZE, FIXUPS, UPGRADE und DEPLOY ermöglichen eine granulare Steuerung des gesamten Upgrade-Prozesses.

Besonders hilfreich:
Bereits die Analyze-Phase führt umfangreiche Prüfungen durch, ohne Änderungen an der Quelldatenbank vorzunehmen.

Neue Möglichkeiten in Oracle 26ai

In Oracle 26ai wird AutoUpgrade insbesondere für Multitenant- und Cross-Version-Upgrades interessant. Unterstützt werden unter anderem:

19c CDB → 26ai CDB
19c NONCDB → 26ai PDB
Replay Upgrades für PDBs
automatische NONCDB-zu-PDB-Konvertierung

Replay Upgrade ersetzt das klassische Parallel-Upgrade-Verfahren, entbindet aber nicht von den vorbereitenden und nachgelagerten Upgrade-Schritten. Die in der Oracle-Dokumentation beschriebenen Preupgrade- und Postupgrade-Aufgaben müssen weiterhin durchgeführt werden.

Wichtig ist dabei die Abgrenzung zu AutoUpgrade:
Replay Upgrade ist ein Upgrade-Verfahren bzw. eine Upgrade-Engine, die das bisherige Parallel Upgrade ablöst. AutoUpgrade hingegen ist das übergeordnete Automatisierungswerkzeug, das den gesamten Upgrade-Ablauf unterstützt und dabei unter anderem Prechecks, Fixups, das eigentliche Upgrade sowie Postupgrade-Schritte orchestrieren kann.

Unterschied zu klassischen Upgrade-Methoden

Im Vergleich zu traditionellen manuellen Upgrades oder älteren „Parallel Upgrade“-Ansätzen bietet AutoUpgrade deutliche Vorteile:

Klassisches Upgrade	AutoUpgrade 26ai
Viele manuelle Schritte	Vollautomatisierte Workflows
Separate Skripte für Pre-/Posttasks	Integrierte Analyse- und Fixup-Phasen
Hohes Fehlerrisiko, bedingt durch manuelle Arbeiten	Konsistente, reproduzierbare automatisierte Abläufe
Manuelles Patchen und Kompilieren	Automatische Postfixups inklusive datapatch
Komplex bei Multitenant	Native Unterstützung für CDB/PDB-Szenarien

Insbesondere der DEPLOY-Modus hebt sich hervor:
Dieser kombiniert sämtliche Upgrade-Schritte in einem einzigen orchestrierten Prozess – inklusive Wechsel des Oracle Homes, Datenbankstart im Ziel-Home sowie optionaler Clusterware-Anpassungen.

Interessant für DBAs: Transparenz und Statuskontrolle

Ein großer Vorteil im täglichen Betrieb ist die hohe Transparenz während des Upgrades. AutoUpgrade liefert detaillierte Statusinformationen zu einzelnen Stages wie:

DBUPGRADE
POSTCHECKS
POSTFIXUPS
NONCDBTOPDB

Auch Fortschritte pro PDB lassen sich direkt überwachen.

Darüber hinaus können die folgenden Tools bei der technischen Validierung nach dem Upgrade unterstützen:

PDB_PLUG_IN_VIOLATIONS
utlusts
AutoUpgrade-Statusreports

Fazit

Oracle AutoUpgrade in Version 26ai ist deutlich mehr als ein simples Upgrade-Skript. Das Framework entwickelt sich zunehmend zu einer vollständigen Automatisierungsplattform für Datenbankmigrationen im Oracle-Umfeld.

Gerade für Oracle-Administratoren mit großen 19c-Landschaften, Multitenant-Architekturen oder geplanten NONCDB-Migrationen bietet AutoUpgrade:

weniger manuellen Aufwand,
standardisierte Abläufe,
reduzierte Downtimes
und eine deutlich höhere Betriebssicherheit.

Für viele Upgrade-Szenarien dürfte AutoUpgrade in 26ai künftig der bevorzugte Standardweg sein.

Du hast Fragen zum Feature oder benötigst Unterstützung?
Komm gern auf uns zu!

Kontakt

Du hast Fragen zum Feature oder benötigst Unterstützung?
Komm gern auf uns zu!

Kontakt

Hier findest du weitere Infos aus der Welt von Oracle aus unserem News & Insights Bereich.

Share this article

Der Beitrag Oracle AutoUpgrade in Oracle Database 26ai: Datenbank-Upgrades automatisieren und vereinfachen erschien zuerst auf ASPICON.

End of Support für Dbvisit Standby Version 11

Marcel Heinrich — Fri, 22 May 2026 07:43:29 +0000

Home

End of Support für Dbvisit Standby Version 11

Verfasst von Marcel Heinrich
22 Mai 2026
09:43
Dbvisit Standby, Oracle Standard Edition /One /Two, PostgreSQL, SQL Server, Standby Datenbank

Technologien entwickeln sich kontinuierlich weiter – und mit ihnen die Supportzyklen der Hersteller. Für Nutzer von Dbvisit Standby Version 11 steht daher ein wichtiger Termin bevor: Der Standard Support endet am 31. Mai 2026. Wer auch künftig auf einen uneingeschränkten Herstellersupport setzen möchte, sollte die nächsten Schritte frühzeitig planen, denn ab diesem Zeitpunkt erhalten Kunden nur noch im Rahmen des kostenpflichtigen Extended Supports Unterstützung. Dieser läuft bis zum 31. Mai 2029 und ist – wie gewohnt – mit einem Aufpreis verbunden.

In der folgenden Tabelle haben wir für dich die Supportlaufzeiten der letzten Releases zusammengefasst:

Dbvisit Release	Standard Support endet am	Extended Support endet am
v9 (Win / Linux)	31.12.2022	31.12.2025
v9 (AIX / Solaris)	30.04.2027	–
v10	31.12.2025	31.12.2028
v11	31.05.2026	31.05.2029
v12	30.04.2029	30.04.2032

Quelle: » Support Matrix Dbvisit

Nach dem 31.05.2026 stehen dann nur noch die Dbvisit Standby Version v9 für AIX / Solaris und die v12 unter Standard Support. Für AIX / Solaris der v9 wird es keinen Extended Support geben, deshalb endet der Standard Support hier später.

Beachte bitte, dass der Extended Support mit einem Aufschlag von 20% zum Standard Support Preis verbunden ist und kein Backporting beinhaltet.

Unsere Empfehlung:

Prüfe frühzeitig deinen aktuellen Release-Stand und plane den Umstieg auf Dbvisit Standby Version 12 ein. So profitierst du nicht nur von einem längeren Support-Zeitraum bis mindestens April 2029, sondern auch von aktuellen Funktionen, Fehlerkorrekturen und Verbesserungen.

Du bist dir unsicher, welcher Upgrade-Pfad für deine Umgebung der richtige ist? Als langjähriger Dbvisit Platinum Partner unterstützen wir dich bei der Bewertung deiner bestehenden Installation, der Migrationsplanung und der Durchführung des Upgrades – damit deine Disaster-Recovery-Umgebung auch künftig zuverlässig abgesichert bleibt.

Du benötigst Unterstützung bei der Migration? Dann melde dich gern.
Wir finden gemeinsam die beste Lösung für dich und deine Anforderungen.

Kontakt

Marcel
Senior Account Manager bei ASPICON

Hier gibt es weitere Posts zum Thema Dbvisit Standby vom Dbvisit Platinum Partner ASPICON.

Share this article

Der Beitrag End of Support für Dbvisit Standby Version 11 erschien zuerst auf ASPICON.

Patch Update und Release Info PostgreSQL

Uli Lorenz — Mon, 18 May 2026 11:55:39 +0000

Home

Patch Update und Release Info PostgreSQL

Verfasst von Uli Lorenz
18 Mai 2026
13:55
Datenbank, PostgreSQL

Die PostgreSQL Community hat ein Update für alle unterstützten Versionen von PostgreSQL veröffentlicht, darunter 18.4, 17.10, 16.14, 15.18 und 14.23. Dieses Release behebt 11 Sicherheitslücken sowie über 60 Fehler, die in den vergangenen Monaten gemeldet wurden.

Die Sicherheitslücken haben wir in der folgenden Tabelle zusammengefasst – inklusive Base Score und betroffene Versionen.

Security Issue	Inhalt	Base Score	Betroffene Version
CVE-2026–6472	Eine fehlende Berechtigungsprüfung bei CREATE TYPE ermöglicht es einem Angreifer, andere Abfragen zu manipulieren, die search_path verwenden, um benutzerdefinierte Typen oder Erweiterungstypen zu finden. Dadurch kann beliebiger SQL-Code im Kontext des Opfers ausgeführt werden.	5.4	14–18
CVE-2026–6473	Ein Integer-Überlauf in mehreren PostgreSQL-Serverfunktionen kann dazu führen, dass Speicherbereiche zu klein reserviert werden und Schreibzugriffe außerhalb erlaubter Speicherbereiche stattfinden. Dies kann zu einem Absturz des Servers (Segmentation Fault) führen.	8.8	14–18
CVE-2026–6474	Eine Schwachstelle in der Funktion timeofday() erlaubt es Angreifern, über manipulierte Zeitzoneninformationen Teile des Serverspeichers auszulesen.	4.3	14–18
CVE-2026–6475	Durch das Folgen symbolischer Links (symlinks) können pg_basebackup und pg_rewind beliebige lokale Dateien überschreiben, etwa .bashrc-Dateien des Betriebssystembenutzers.	8.8	14–18
CVE-2026–6476	Eine SQL-Injection in pg_createsubscriber ermöglicht es Benutzern mit entsprechenden Rechten, beliebigen SQL-Code mit Superuser-Rechten auszuführen.	7.2	14–18
CVE-2026–6477	Mehrere libpq-Funktionen (lo_export, lo_read, lo_lseek64, lo_tell64) erlauben das Überschreiben von Speicherbereichen auf Client-Seite durch manipulierte Antworten des Servers.	8.8	14–18
CVE-2026–6478	Ein Timing-Angriff auf MD5-basierte Passwortvergleiche kann Angreifern ermöglichen, Zugangsdaten zu rekonstruieren. SCRAM-SHA-256-Passwörter sind nicht betroffen.	6.5	14–18
CVE-2026–6479	Eine unkontrollierte Rekursion bei SSL- und GSS-Verhandlungen kann zu einem dauerhaften Denial-of-Service führen.	7.5	14–18
CVE-2026–6575	Fehlerhafte Array-Längenprüfungen können dazu führen, dass Speicherbereiche außerhalb gültiger Arrays gelesen werden.	4.3	18
CVE-2026–6637	Das Modul refint enthält mehrere Schwachstellen, darunter einen Stack-Buffer-Overflow sowie Möglichkeiten zur SQL-Injection.	8.8	14–18
CVE-2026–6638	Eine SQL-Injection in der logischen Replikation (ALTER SUBSCRIPTION … REFRESH PUBLICATION) ermöglicht das Ausführen beliebiger SQL-Befehle.	3.7	16–18

Alle Infos zum Patch Update, den Bug Fixes und Verbesserungen findest du » hier.

End of Support für PostgreSQL 14

Noch eine wichtige Info in dem Zusammenhang: PostgreSQL 14 geht am 12. November 2026 aus dem Support. Das bedeutet, dass keine Sicherheitsupdates oder Fehlerbehebungen mehr von der PostgreSQL Community zur Verfügung gestellt werden.

Für dich als IT-Administrator oder IT-Leiter ist das ein wichtiger Zeitpunkt, um aktiv zu werden. Ein veraltetes Datenbanksystem kann Sicherheitsrisiken erhöhen, die Systemstabilität beeinträchtigen und Compliance-Anforderungen erschweren.

Unsere Empfehlungen:

Prüfe bestehende PostgreSQL-14-Installationen in deinen Systemen.
Plane ein Upgrade auf eine unterstützte Version (aktuell PostgreSQL 15 oder höher).
Teste Anwendungen und Schnittstellen frühzeitig auf Kompatibilität, um Ausfallzeiten zu vermeiden.

Ein rechtzeitiges Upgrade schützt deine Daten, sorgt für Stabilität und stellt sicher, dass du weiterhin von Sicherheitsupdates profitierst.

Eine Übersicht aller Supportlaufzeiten der PostgreSQL Versionen findest du » hier.

Du hast Fragen zum Update oder benötigst Unterstützung?
Komm gern auf uns zu!

Kontakt

Hier findest du weitere Infos aus der Welt von PostgreSQL aus unserem News & Insights Bereich.

Share this article

Der Beitrag Patch Update und Release Info PostgreSQL erschien zuerst auf ASPICON.

Preisanpassung Oracle ab 1. Mai 2026

Marcel Heinrich — Mon, 04 May 2026 13:20:44 +0000

Home

Preisanpassung Oracle ab 1. Mai 2026

Verfasst von Marcel Heinrich
04 Mai 2026
15:20
Datenbank, Oracle

Zum 1. Mai 2026 hat Oracle Preisanpassungen für ihre Engineered Systems vorgenommen. Betroffen sind unter anderem folgende Lösungen:

Exadata Database Machine
Oracle Database Appliance
Zero Data Loss Recovery Appliance

Desweiteren fällt die Exadata Cloud@Customer unter die Preisanpassung.

Auf Systemebene liegen die Preiserhöhungen je nach Konfiguration zwischen 42% und 57%. Diese Anpassungen betreffen insbesondere die Hardware-Komponenten und sind laut Oracle auf deutlich gestiegene Materialkosten bei Zulieferern zurückzuführen, die branchenweit zu beobachten sind.

Die aktuellen Preisanpassungen unterstreichen die Dynamik im Infrastrukturmarkt und den Einfluss externer Kostenfaktoren. Eine fundierte Bewertung der eigenen Oracle-Landschaft ist jetzt wichtiger denn je.

Wir helfen dir gern dabei, deine Verfügbarkeitskonzepte unter die Lupe zu nehmen
und auf mögliche Konsolidierungspotentiale zu prüfen.

Kontakt

Wir helfen dir gern dabei, deine Verfügbarkeitskonzepte unter die Lupe zu nehmen und auf mögliche Konsolidierungspotentiale zu prüfen.

Kontakt

Hier findest du weitere Infos rund um Oracle aus unserem News & Insights Bereich.

Share this article

Der Beitrag Preisanpassung Oracle ab 1. Mai 2026 erschien zuerst auf ASPICON.

Oracle Critical Patch-Update Q2/2026 schließt aktuelle Schwachstellen

Marcel Heinrich — Wed, 22 Apr 2026 13:06:34 +0000

Home

Oracle Critical Patch-Update Q2/2026 schließt aktuelle Schwachstellen

Verfasst von Marcel Heinrich
22 April 2026
15:06
Critical Patch Update, Fusion Middleware, Java, MySQL, Oracle, Oracle Database, Oracle Datenbank 12c /18c /19c /21c, Oracle Enterprise Manager, Oracle WebLogic Server, Security

Oracle hat im Zuge seines turnusmäßigen Patch-Zyklus ein umfangreiches Sicherheitsupdate bereitgestellt. Insgesamt werden dabei » 481 Schwachstellen behoben, die sowohl den eigenen Code als auch integrierte Drittanbieter-Komponenten betreffen. Wie schon bei früheren Veröffentlichungen wirken sich einzelne dieser Sicherheitslücken produktübergreifend aus.

Eine zeitnahe Installation der bereitgestellten Patches ist entscheidend, um die Angriffsfläche deiner Systeme zu reduzieren. Ungepatchte Schwachstellen können von Angreifern gezielt ausgenutzt werden, um unbefugten Zugriff zu erlangen, Schadcode einzuschleusen oder sensible Daten zu kompromittieren. Die Folgen können weitreichend sein: Datenverlust, Systemausfälle, Betriebsunterbrechungen, Produktionsstillstände, Verstöße gegen Compliance-Vorgaben sowie ein nachhaltiger Vertrauensverlust bei Kunden und Partnern. Durch ein konsequentes Patch-Management lassen sich diese Gefahren jedoch wirksam minimieren.

Damit du den Überblick im Patch-Dschungel behältst, haben wir die wichtigsten Aktualisierungen für die bei unseren Kunden eingesetzten Oracle-Lösungen übersichtlich zusammengefasst. Zusätzlich findest du im Anschluss eine tabellarische Darstellung der jeweiligen Base Scores, die eine bessere Einschätzung der Kritikalität der einzelnen Schwachstellen ermöglicht.

Oracle Fusion Middleware (WebLogic Server)

Für Oracle Fusion Middleware weist das April-CPU » 59 neue Security-Patches aus. Davon sind 46 Schwachstellen ohne Authentifizierung über das Netzwerk ausnutzbar, was diesen Produktbereich besonders kritisch macht. Betroffen sind typische Middleware- und Integrationskomponenten, weshalb eine zügige Aktualisierung hier hohe Priorität haben sollte.

Bitte beachte außerdem, dass Oracle seit der Veröffentlichung des Critical Patch Updates vom Januar 2026 eine Sicherheitswarnung für Oracle Identity Manager und Oracle Web Services Manager (CVE-2026–21992, 20. März 2026) herausgegeben hat. Es wird dringend empfohlen, das Critical Patch Update vom April 2026 für Fusion Middleware-Produkte zu installieren, da es unter anderem Patches für diese Sicherheitswarnung enthält.

Oracle MySQL Server

Im Bereich Oracle MySQL behebt das April-Update » 34 neue Schwachstellen. Laut Advisory sind 3 dieser Lücken ohne Authentifizierung remote ausnutzbar. Damit betrifft das Update nicht nur lokale oder interne Szenarien, sondern auch Systeme, die über das Netzwerk erreichbar sind.

Oracle Java SE

Für Oracle Java SE nennt Oracle im April-CPU » 11 neue Security-Patches. 7 der Schwachstellen sind remote und ohne Authentifizierung ausnutzbar. Das ist besonders relevant für Umgebungen mit aktiv genutzten Java-Runtimes.

Enterprise Manager (Cloud Control)

Für den Oracle Enterprise Manager enthält das Advisory » 9 neue Security-Patches. Davon sind 8 Schwachstellen remote ohne Authentifizierung ausnutzbar. Oracle weist außerdem darauf hin, dass Enterprise Manager zusätzlich von betroffenen Oracle Database- und Fusion Middleware-Komponenten abhängen kann.

Oracle Database Server

Beim Oracle Database Server umfasst das April-CPU » 8 neue Security-Patches. 4 dieser Schwachstellen können laut Advisory ohne Authentifizierung remote ausgenutzt werden. Zusätzlich erwähnt Oracle, dass 1 Patch auch für Client-only-Installationen relevant ist.

Die folgende Übersicht stellt die wichtigsten Informationen noch einmal kompakt dar – inklusive des jeweils höchsten CVSS-Basiswerts pro Produktbereich.

Betroffenes Produkt	Anzahl Patches	Remote ausnutzbar?	Höchster Base Score
Oracle Fusion Middleware (WebLogic Server)	59	ja (46)	9.8
Oracle MySQL Server	34	ja (3)	9.8
Oracle Java SE	11	ja (7)	7.5
Enterprise Manager (Cloud Control)	9	ja (8)	9.1
Oracle Database Server	8	ja (4)	7.5

Detaillierte Informationen zum aktuellen Critical Patch Update sowie zu früheren Updates und Sicherheitswarnungen findest du in den » Oracle Security Alerts.

Zur optimalen Planung hat Oracle die nächsten Termine für kommende Patch-Veröffentlichungen bereits angekündigt:

21. Juli 2026
20. Oktober 2026
19. Januar 2027
20. April 2027

Fazit und Empfehlung

Das aktuelle Oracle Critical Patch Update verdeutlicht erneut, wie vielfältig die Sicherheitsanforderungen in komplexen Oracle-Umgebungen sind. Auffällig ist dabei, dass zahlreiche der behobenen Schwachstellen über das Netzwerk ausnutzbar sind – teilweise auch ohne Authentifizierung. Gerade bei exponierten Systemen ergibt sich daraus ein entsprechender Handlungsbedarf. Das CPU sollte daher als fester Bestandteil eines strukturierten Sicherheitsprozesses eingeplant werden.

In der Praxis empfiehlt es sich, die eigene Oracle-Landschaft gezielt zu überprüfen: Dazu zählen eine vollständige Übersicht aller eingesetzten Produkte und Abhängigkeiten sowie eine Priorisierung der Updates anhand von Exponiertheit, CVSS-Bewertungen und geschäftlicher Relevanz. Auch Client-Installationen und Management-Komponenten sollten berücksichtigt werden.

Ein strukturiertes und zeitnahes Patch-Management hilft dabei, Risiken zu reduzieren und die Stabilität sowie Sicherheit der Systeme langfristig zu gewährleisten.

Kennst du schon unseren ASPICON Patch-Management-Service?

Als unser Kunde profitierst du von unserem Patch-Management-Service. Das heißt:

Wir informieren dich rechtzeitig über neue Patches und deren Relevanz für deine Systemlandschaft.
Gemeinsam mit dir finden wir einen Weg, deine Systeme regelmäßig auf den neuesten Stand zu bringen – selbstverständlich unter Berücksichtigung deiner individuellen Rahmenbedingungen und mit möglichst geringer Downtime.

Ruf uns gern an, um dich auf unserer Patchliste eintragen zu lassen und deine Systeme optimal zu schützen: +49.371.909515–100

Marcel
Senior Account Manager bei ASPICON

Tel: +49.371.909515–100

Hier findest du Infos zu den vergangenen » Patch Updates und weitere nützliche Hinweise zum Thema Patchen im Allgemeinen aus unserem News und Insights Bereich.

Share this article

Der Beitrag Oracle Critical Patch-Update Q2/2026 schließt aktuelle Schwachstellen erschien zuerst auf ASPICON.