News zu Servicewelten
Die regelmäßige Aktualisierung deiner IT-Systeme ist unverzichtbar, um die Integrität und Zuverlässigkeit deiner IT-Infrastruktur zu gewährleisten. Oracle hat kürzlich das neueste Critical Patch Update (CPU) veröffentlicht, das eine Vielzahl von Sicherheitslücken in ihren Produkten schließt.
Derzeit stehen insgesamt 387 Updates für das gesamte Produktangebot von Oracle zur Verfügung. Einige der Schwachstellen, die im Rahmen dieses kritischen Patch Updates behoben wurden, betreffen mehrere Produkte gleichzeitig.
Oracle unterstreicht in den Update-Empfehlungen nachdrücklich, wie wichtig es ist, auf aktuelle und unterstützte Versionen zu setzen und die Sicherheitspatches aus den kritischen Patch Updates zeitnah zu installieren. Im Folgenden haben wir die kritischsten Patches für unsere Kunden zusammengefasst. Bist du dir unsicher, ob der Patch für dich relevant ist? Zögere nicht, uns anzurufen. Wir stehen dir auch gerne bei der Vorbereitung und Durchführung der Patch-Installation zur Seite.
Kai
Projekt- und Service Delivery
Manager bei ASPICON
Tel: +49.371.909515–100
Als Teil des Produkts Fusion Middleware, in dem insgesamt 46 Sicherheitslücken bereinigt wurden, sind 15 Sicherheitspatches speziell für WebLogic Server. Zur Einordnung: alle bereinigten Lücken bewegen sich im Base Score von 4.3. bis 9.8. (kritisch). Insgesamt können 35 der Schwachstellen über einen Exploid ohne Authentifizierung ausgenutzt werden. Wir empfehlen daher dringend, die Patches für WebLogic / Fussion Middleware einzuspielen.
Das Critical Patch Update für Oracle MySQL enthält 37 neue Sicherheitspatches. 9 davon können ohne Authentifizierung aus der Ferne ausgenutzt werden. Insgesamt bewegt sich der Base Score bei den behoben Schwachstellen zwischen 2.7. und 9.8. Eine Einspielung sollte dringend erfolgen.
Im Bereich Oracle Database Server in den Versionen 19C und 21C sind 10 kritische Sicherheitspatches verfügbar. Alle behobenen Schwachstellen haben einen mittleren Base Score im Bereich von 2.4. bis 6.5. 2 Schwachstellen könnte ein Angreifer remote und ohne Authentifizierung nutzen, sofern diese nicht geschlossen werden. Wir empfehlen in jedem Fall die Einspielung vorzunehmen.
In diesem Patchbundle sind 5 Sicherheitspatches sowie zusätzliche Patches von Drittanbietern verfügbar. Bei allen der behoben Schwachstellen kann es gelingen, diese remote und ohne Authentifizierung auszunutzen. Der höchste Base Score liegt hier bei 7.5. Die restlichen vier liegen im Mittelfeld zwischen 3.7. und 5.3.
Dieses kritische Patch-Update für den Oracle Enterprise Manager enthält ebenfalls 5 Sicherheitspatches. Alle 5 behobenen Schwachstellen können ohne Authentifizierung über ein Netzwerk aus der Ferne ausgenutzt werden. Alle erkannten und behobenen Schwachstellen bewegen sich im Base Score zwischen 7.5. und 9.1 und sind daher als kritisch eingestuft.
Innerhalb dieses Produktes werden 3 neue Sicherheitspatches behoben. Keine dieser Sicherheitslücken können ohne Authentifizierung aus der Ferne ausgenutzt werden. Der höchste Base Score liegt bei 8.9.
|
Betroffenes Produkt
|
Anzahl Patches
|
Remote ausnutzbar?
|
Höchster Base Score
|
|---|---|---|---|
|
WebLogic Server
|
46
|
ja (35)
|
9.8.
|
|
Oracle MySQL Server
|
37
|
ja (9)
|
9.8.
|
|
Oracle Database Server
|
10
|
ja (2)
|
6.5.
|
|
Oracle Java SE
|
5
|
ja (5)
|
7.5.
|
|
Enterprise Manager (Cloud Control)
|
5
|
ja (5)
|
9.1.
|
|
Oracle Virtualization
|
3
|
nein
|
7.9.
|
Das gesamte Critical Patch Update Advisory von Oracle sowie Ausführungen und Informationen zu allen vorangegangenen und auch den aktuellen Security Alerts findest du unter folgendem Link:
Die nächsten vier Patch-Termine wurden von Oracle bereits bekannt gegeben und finden an folgenden Tagen statt:
Durch regelmäßiges Installieren von Sicherheitspatches kannst du potenzielle Angriffsmöglichkeiten minimieren und das Risiko von Datenverlust, unbefugtem Zugriff und anderen Sicherheitsbedrohungen verringern. Solltest du also feststellen, dass eine oder mehrere der oben genannten Sicherheitslücken auf ein von dir genutztes Produkt zutreffen, spiele bitte den entsprechenden Patch zeitnah ein.
Als unser Kunde bieten wir dir die Möglichkeit, dich in unsere Patchliste einzutragen. Dadurch informieren wir dich rechtzeitig vor den geplanten Patch-Terminen und gemeinsam mit dir entwickeln wir einen Plan, um deine Systeme regelmäßig auf den aktuellen Stand zu bringen – selbstverständlich unter Berücksichtigung deiner individuellen Rahmenbedingungen.
Hier findest du Infos zu den vergangenen Patch Updates und weitere nützliche Hinweise zum Thema Patchen im Allgemeinen aus unserem News und Insights Bereich.
Share this article