Oracle hat heute das Announcement für das Critical Patch Update Oktober veröffentlicht , welches 66 Sicherheitslücken in verschiedenen Oracle Produkten behebt. Das Veröffentlichungsdatum ist der 18.01.2011. Von Oracle Database sind konkret die folgenden Versionen betroffen:
- Oracle Database 11g, version 11.1.0.7, 11.2.0.1
- Oracle Database 10g Release 2, versions 10.2.0.3, 10.2.0.4
- Oracle Database 10g, version 10.1.0.5
Die Schwachstellen wurden nach dem CVSS 2.0 bewertet , ihr Wert für Oracle Database Server ist 7,5 für alle Plattformen. Betroffen sind in Oracle Database diesmal die folgenden Teile:
- Client System Analyzer
- Cluster Verify Utility
- Database Vault
- Oracle Spatial
- Scheduler Agent
- UIX
Das Update beinhaltet Fixes für sechs Schwachstellen in Oracle Database Server. Zwei davon lassen sich von entfernten Rechnern ohne Authentifizierung auszunutzen, jedoch ist keiner der Fixes ist für Client-Installationen bei denen keine Datenbank installiert wurde, nötig.
Das gesamte Announcement ist hier zu finden.