Oracle Critical Patch Update Januar 2021

Verfasst von Jörg Hempel
18 Februar 2021
08:41
Critical Patch Update, Datenbank, Fusion Middleware, Java, MySQL, Oracle, Oracle Enterprise Manager

Das aktuelle Critical Patch Update ist seit dem 19. Januar 2021 verfügbar und steht zum Download bereit. Es enthält Patches für 329 Sicherheitslücken, unter anderem für die Produkte Oracle Database Server, Oracle Enterprise Manager, Oracle Fusion Middleware, Oracle MySQL, Oracle WebLogic Server, Oracle Java SE und Oracle VM Virtualbox.

Sowohl die Produkte Oracle Database Server mit 8.8, Oracle Enterprise Manager mit 9.8, Oracle MySQL mit 7.5, Oracle Fusion Middleware mit 9.8, Oracle VM Virtualbox mit 8.2 und Java SE mit 5.3 sind dringend zum Patchen empfohlen.

Die überwiegende Zahl der Exploits ist über alle Produkte hinweg über Netzwerk möglich. Wir empfehlen daher die Patches zeitnah nach Veröffentlichung einzuspielen! Prüfe dazu bitte, ob du eines oder mehrere der folgenden Produkte im Einsatz hast. Benötigst du Hilfe beim einspielen der Patches, gib uns kurz Bescheid.

Im Einzelnen werden CPUs u.a. für folgende Produkte bereitgestellt:

Oracle Database Server

8 neue Security Fixes (1 Sicherheitslücke remote ohne Authentifizierung ausführbar) für die Komponenten

RDBMS Scheduler
Advanced Networking Option
RDBMS Sharding
Oracle Application Express Opportunity Tracker
Oracle Application Express Survey Builder
Java VM
Oracle Text
Unified Audit

Oracle Enterprise Manager

8 neue Security Fixes (alle Sicherheitslücken remote ohne Authentifizierung ausführbar) für die Komponenten

Enterprise Manager Ops Center
Enterprise Manager Base Platform
Oracle Application Testing Suite
Enterprise Manager for Fusion Applications

Oracle MySQL Datenbank

43 neue Security Fixes (5 Sicherheitslücken remote ohne Authentifizierung ausführbar) für die Komponenten

MySQL Cluster
MySQL Server
MySQL Enterprise Monitor
MySQL Workbench

Oracle Fusion Middleware

60 neue Security Fixes (47 Sicherheitslücken remote ohne Authentifizierung ausführbar) für die Komponenten

Oracle BAM (Business Activity Monitoring)
Oracle Business Process Management Suite
Oracle Coherence
Oracle Data Integrator
Oracle Enterprise Data Quality
Oracle WebCenter Portal
Oracle WebLogic Server
Oracle Real-Time Decision Server
Oracle Endeca Information Discovery Integrator
Oracle Outside In Technology
Oracle Business Intelligence Enterprise Edition
Oracle BI Publisher
Oracle Enterprise Repository
Oracle Managed File Transfer
Oracle Fusion Middleware MapViewer
Oracle Adaptive Access Manager
Oracle GoldenGate Application Adapters
Oracle WebCenter Sites

Oracle Java SE

1 neuer Security Fix (Sicherheitslücke remote ohne Authentifizierung ausführbar) für die Komponenten

Java SE
Java SE Embedded

Oracle Virtualization

17 neue Security Fixes (keine Sicherheitslücken remote ohne Authentifizierung ausführbar) für die Komponenten

Oracle VM VirtualBox

Tipp

Trage dir doch schon einmal den nächsten CPU in Ihren Kalender ein! Die nächsten Critical Patch Update Releases sind für folgende Daten vorgesehen:

20. April 2021
20. Juli 2021
19. Oktober 2021
18. Januar 2022

Möchtest du in Zukunft kein Critical Patch Update mehr versäumen, können wir dich gern in unsere Patchliste eintragen. wir informieren dich dann umgehend sobald ein neues CPU erschienen ist und stimmen die Einspielung des CPU mit dir ab.

Das Critical Patch Update Advisory von Oracle, sowie Ausführungen und Informationen zu allen vorangegangenen und aktuellen Security Alerts, findest du unter folgendem Link:

Hier geht’s zum Oracle Critical Patch Update Advisory »>

Share this article