Oracle frissítés (2015 július)

2015. július 16. 05:45

CH azonosító

CH-12441

Angol cím

Oracle Critical Patch Update (2015 July)

Felfedezés dátuma

2015.07.15.

Súlyosság

Magas

Érintett rendszerek

Oracle

Érintett verziók

A gyártói linken az 'Affected Products and Components' cím alatt található a szoftver verziók.

Összefoglaló

Az Oracle kiadott egy frissítés csomagot, amely 193 javítást tartalmaz a cég különböző termékeihez.

Leírás

A frissítés többek között a következő programcsaládokat érinti: Oracle Database, Oracle Fusion Middleware, Oracle Hyperion, Oracle Enterprise Manager, Oracle E-Business Suite, Oracle Supply Chain Suite, Oracle PeopleSoft Enterprise, Oracle Siebel CRM, Oracle Communications Applications, Oracle Java SE, Oracle Sun Systems Products Suite, Oracle Linux and Virtualization, Oracle MySQL. A javítások közül mintegy 44 harmadik féltől származó komponens (pl: Qemu, Glibc), amelyek különböző Oracle termékek kiadásaiban találhatóak meg.

Az egyik legtöbb javítást a Oracle Java SE-n végezték. Ez önmagában 23 olyan sérülékenységet tartalmazott, ami távolról, autentikáció nélkül kihasználható. Ezen kívül volt, ami csak Java klienst érint. továbbá egy zero-day sérülékenységet is sikerült befoltozni (CVE-2015-2590), amelyet a Trend Micro jelentése szerint már a gyakorlatban is kihasználnak.

Távolról hitelesítés nélkül kihasználható hibákat még az Oracle Database (CVE-2015-2629) és Oracle Fusion Middleware esetében is találtak.

Az Oracle Communications Applications 2 frissítést kapott, amelyek közül az egyik a glibc-t érintő hiba (CVE-2015-0235), ami „GHOST” néven ismert 2015 január óta.