Oracle cubre 41 brechas de seguridad de sus productos

Oracle emite su boletín trimestral de seguridad con 41 parches desarrollados para cubrir vulnerabilidades en “cientos” de sus productos, según ha anunció la propia compañía.

Más de quince de estos parches resuelven fallos clasificados por Oracle como remotamente explotables sin necesidad de autenticación –un tipo de vulnerabilidades a las que el fabricante asocia generalmente el mayor grado de peligrosidad. De ellos, nueve afectan al producto Oracle Secure Backup, dos a Oracle Application Server y cinco a la suite de software BEA Product Suite.

Además, esta actualización Critical Patch Update incluye parches para diez vulnerabilidades en los productos de base de datos de la compañía. A diferencia de los anteriores, ninguno de estos fallos puede ser explotado remotamente sin que el atacante tenga acceso al nombre de usuario y contraseña de un usuario legítimo, según Oracle.

Fuente:
http://www.idg.es/cio/mostrarNoticia.asp?id=75580&seccion=seguridad
http://isc.sans.org/diary.html?storyid=5692
http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujan2009.html

Suscríbete a nuestro Boletín