Oracle stopft 65 Sicherheitslöcher

Im Rahmen seines vierteljährlichen Update-Zyklus hat Oracle am Dienstag das July Critical Patch Update veröffentlicht. Der Mega-Patch schließt 65 signifikante Sicherheitslöcher in diversen Oracle-Produkten. Ganze 27 der behobenen Lecks lassen sich von Angreifern aus dem Netz instrumentalisieren, um Schäden anzurichten.

Für die Software-Fehler bietet Oracle keine Informationen zu möglichen Workarounds an. Der Hersteller legt seinen Kunden das Einspielen des Updates nahe.

In ungewohnter Manier widmet sich das Critical Patch Update nicht nur Server-Software, sondern stopft gleich vier Löcher in Oracle-Client-Anwendungen. Davon werden drei als besonders gefährlich eingeschätzt, da sie von entfernten Angreifern ohne Authentifizierung ausgenutzt werden können.