Oracle patcht Server außer der Reihe

Normalerweise hält das Unternehmen einen Drei-Monats-Zyklus ein. Betroffen ist der Node Manager der WebLogic-Suite. Deren Nutzer sollen den Patch sofort einspielen.

Oracle hat außer der Reihe einen kritischen Patch für seine Server-Suite WebLogic veröffentlicht. In einer Sicherheitswarnung heißt es, dass Angreifer einen Fehler in der Node-Manager-Komponente der Suite benutzen könnten, um über eine Netzwerkverbindung ohne Authentifizierung Befehle auszuführen.

Für die Windows-Versionen von WebLogic Server 9 und höher hat die Schwachstelle laut Oracle die Bewertung 10 im Common Vulnerability Scoring System (CVSS). Das ist der höchste Wert, der vergeben wird. Linux– und Unix-Versionen erhielten nur die Einstufung 7,5, weil man auf diesen Systemen über diese Lücke nicht so viel anrichten könne.

Oracle empfiehlt, WebLogic-Benutzern, den Patch sofort einzuspielen. Als vorläufige Maßnahme könne man den Zugang zu dem betroffenen Port durch eine Firewall oder eine andere Kontrollinstanz einschränken. Zugang sollten nur vertrauenswürdige Benutzer oder Subnetze haben.

Dass Oracle außer der Reihe einen Patch für eine kritische Sicherheitslücke veröffentlicht, ist sehr ungewöhnlich. Normalerweise hält der Datenbankhersteller einen Dreimonatszyklus ein, in dem eine Sammlung von Patches herausgegeben wird.

Ende Januar hatte der Sicherheitsexperte Evgeny Legerov auf einen Bug im Node Manager von WebLogic Server hingewiesen. Die optionale Komponente fragt danach bei manchen Befehlen nicht nach Benutzername und Passwort. Ob diese Sicherheitslücke mit diesem Oracle-Patch geschlossen wurde, ist nicht bekannt.

Themenseiten: Oracle, Server, Servers, Software

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

ZDNet für mobile Geräte
ZDNet-App für Android herunterladen Lesen Sie ZDNet-Artikel in Google Currents ZDNet-App für iOS

Artikel empfehlen:

Neueste Kommentare 

Noch keine Kommentare zu Oracle patcht Server außer der Reihe

Kommentar hinzufügen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *