News zu Servicewelten
Es ist schon wieder so weit. Am 18. April wurde der zweite von insgesamt vier Quartalspatches für Oracle Produkte veröffentlicht. Insgesamt stehen für das komplette Produkt-Portfolio von Oracle 433 Updates zur Verfügung. Einige der in diesem kritischen Patch-Update behobenen Schwachstellen betreffen mehrere Produkte.
Oracle hebt in der Updateempfehlung deutlich hervor, dass Kunden auf aktiv unterstützte Versionen setzen und Sicherheitspatches mit kritischen Patch-Updates zeitnah einspielen sollten. Berichte darüber, dass über Schwachstellen in Systeme eingedrungen wurde, nehmen leider stark zu. In den meisten Fällen wäre dies vermeidbar gewesen, da Oracle bereits Sicherheitspatches für diese Schwachstellen veröffentlicht hat, die Kunden die Patches aber nicht eingespielt haben.
Daher auch unser Appell: Werde jetzt aktiv und spiele die aktuellen Critical Patch Updates für deine Oracle Produkte ein! Im Folgenden haben wir die kritischsten CPUs für unsere Kunden zusammengefasst. Du bist dir unsicher, ob der Patch für dich relevant ist? Sprich uns gern an. Wir unterstützen dich auch bei der Vorbereitung und Durchführung der Patches.
Kai
Projekt- und Service Delivery
Manager bei ASPICON
Das umfangreichste Patchpaket wurde erneut für das Produkt Fusion Middleware bereitgestellt. Von den insgesamt 49 Sicherheitspatches sind 16 speziell für das Produkt WebLogic Server verfügbar. Laut Risikomatrix besitzen die meisten behobenen Sicherheitslücken einen Base Score von 7.5., was als hoch einzustufen ist. Weiterhin kann ein Angreifer diese Schwachstellen über einen Exploid ohne Authentifizierung ausnutzen. Wir empfehlen dringend, die Patches für WebLogic einzuspielen.
Das Critical Patch Update für Oracle MySQL enthält 34 neue Sicherheitspatches. Darunter können 11 dieser Schwachstellen ohne Authentifizierung aus der Ferne ausgenutzt werden. Kritische Schwachstellen gibt es in Summe zwei – hier ist der Base Score bei 9.8. und 8.1 gelistet. Eine Einspielung sollte dringend erfolgen.
In diesem Patchbundle sind 8 Sicherheitspatches verfügbar. Bei 7 davon können potenzielle Angreifer remote und ohne Authentifizierung die Schwachstelle ausnutzen. Der höchste Base Score liegt hier bei 7.4. Die restlichen drei liegen im Mittelfeld zwischen 3.7. und 5.9.
Dieses wichtige Patch-Update enthält 6 neue Sicherheitspatches sowie zusätzliche Patches von Drittanbietern. Eine dieser Sicherheitslücken kann ohne Authentifizierung aus der Ferne ausgenutzt werden und ist als kritisch einzustufen. Der höchste Base Score liegt bei 8.1.
Für den Bereich Oracle Datenbankserver in den Versionen 19C und 21C sind 5 kritische Sicherheitspatches verfügbar. Alle Patches haben einen mittleren Base Score im Bereich von 6.8. bis 4.3. Auch wenn die hier genannten Sicherheitslücken nicht remote ausgenutzt werden können, empfehlen wir die Einspielung vorzunehmen.
Im Bereich Enterprise Manager Base Platform sind 4 Sicherheitspatches behoben. Das Produkt wird oft im Zusammenhang mit dem Cloud Control eingesetzt. Der höchste Base Score beträgt 7.5. und ist damit auf der Skala bis 10 als hoch einzustufen. Bei einer der genannten Schwachstellen ist ein Zugriff ohne Authentifizierung aus der Ferne möglich.
|
Betroffenes Produkt
|
Anzahl Patches
|
Remote ausnutzbar?
|
Höchster Base Score
|
Empfehlung
|
|---|---|---|---|---|
|
WebLogic Server
|
49
|
ja
|
7.5.
|
unbedingt einspielen
|
|
Oracle MySQL Server
|
34
|
ja
|
9.8.
|
unbedingt einspielen
|
|
Oracle Java SE
|
8
|
ja
|
7.4.
|
einspielen
|
|
Oracle Virtualization
|
6
|
ja
|
8.1.
|
unbedingt einspielen
|
|
Oracle Database Server
|
5
|
nein
|
6.8.
|
einspielen
|
|
Enterprise Manager (Cloud Control)
|
4
|
ja
|
7.5.
|
unbedingt einspielen
|
Das gesamte Critical Patch Update Advisory von Oracle sowie Ausführungen und Informationen zu allen vorangegangenen und auch den aktuellen Security Alerts findest du unter folgendem Link:
Sicherheitspatches dienen einem essenziellen Zweck: Nämlich der langfristigen Aufrechterhaltung und Sicherstellung der Verfügbarkeit deiner IT-Umgebung. Solltest du feststellen, dass eine oder mehrere der oben genannten Sicherheitslücken ein von dir eingesetztes Produkte betrifft, dann spiele den Patch unbedingt zeitnah ein.
Als unser Kunde hast du die Möglichkeit, dich auf unserer Patchliste eintragen zu lassen. Dann informieren wir dich künftig immer rechtzeitig vor den Terminen und finden gemeinsam mit dir einen Weg, um deine Systeme regelmäßig auf den aktuellen Stand zu bringen – selbstverständlich unter Berücksichtigung deiner individuellen Rahmenbedingungen.
Patch-Hotline: +49.371.909515–100
Die nächsten vier Patch-Termine wurden von Oracle bereits bekannt gegeben und finden an folgenden Tagen statt:
Hier findest du weitere Infos zu den vergangenen Patch Updates aus unserem News und Insights Bereich.
Share this article