Oracle lanza una colección de parches para múltiples vulnerabilidades críticas de seguridad. La actualización contiene 297 nuevas correcciones de seguridad en múltiples productos.
Productos afectados que incluyen Enterprise Manager, Java SE, MySQL, JD Edwards, productos de la cadena de suministro de Oracle, base de datos, E-Business Suite, aplicaciones para minoristas, virtualización, plataforma bancaria de Oracle y más.
Oracle dijo, los parches de actualización de parche crítico suelen ser acumulativos, pero cada aviso describe solo las correcciones de seguridad agregadas desde el aviso de actualización de parche crítico anterior.
Hay una instancia anterior, el atacante ha explotado algunas de las vulnerabilidades de los productos de Oracle porque los clientes específicos no habían aplicado los parches de Oracle disponibles.
Todos los 284 son fijos y lanzaron las actualizaciones, por lo que ahora Oracle recomienda encarecidamente que los clientes permanezcan en versiones con soporte activo y apliquen los arreglos de la Actualización de parches críticos sin demora
Algunas de las vulnerabilidades son potencialmente explotadas en el sistema que permite a un atacante hacerse cargo del control completo del sistema vulnerable. por lo tanto, aplicar el parche lo antes posible reducirá el riesgo de un ataque exitoso al bloquear los protocolos de red requeridos por un ataque.
En este caso, varias vulnerabilidades tratadas en esta actualización de parche crítico afectan a múltiples productos y se ha asignado el CVE para cada vulnerabilidad.
Aquí puede encontrar la lista completa de productos afectados e información de parches.
Según Oracle, "Oracle realiza un análisis de cada vulnerabilidad de seguridad tratada por una actualización de parche crítico. Oracle no divulga información detallada sobre este análisis de seguridad a los clientes, pero la Matriz de Riesgos resultante y la documentación asociada proporcionan información sobre el tipo de vulnerabilidad, las condiciones requeridas para explotarla y el impacto potencial de una explotación exitosa "
Fecha actualización el 2021-04-17. Fecha publicación el 2019-04-17. Categoría: oracle Autor: Oscar olg Mapa del sitio Fuente: gbhackers Version movil