انتشار به روز رسانی های اوراكل

شركت اوراكل اصلاحیه های امنیتی را برای محصولات خود شامل جاوا، میان افزار Fusion و MySQL منتشر كرد. در این اصلاحیه ها ۱۰۴ برطرف كننده امنیتی وجود دارد.

آخرین به روز رسانی های حیاتی این شركت شامل ۳۷ آسیب پذیری در Java SE می باشد كه چهار آسیب پذیری بر اساس رتیه بندی CVSS در رده امنیتی بحرانی قرار دارد. در این میان ۲۹ حفره امنیتی، تنها ارتقاء دهنده كلاینت را تحت تاثیر قرار می دهد در حالی كه شش حفره هر دو ارتقاء دهنده سرور و كلاینت را تحت تاثیر قرار می دهد.

یك حفره مربوط به ابزار Javadoc و یك حفره مربوط به unpack۲۰۰می باشد. CVE-۲۰۱۴-۲۳۹۸ می تواند از راه دور مورد سوء استفاده قرار بگیرد و بنابراین این به روز رسانی ها باید به م نظور امن نگه داشتن سیستم ها نصب شوند.

در این به روز رسانی ها ۲۰ آسیب پذیری در میان افزار Fusion برطرف شده است. هر یك از این آسیب پذیری ها می تواند با استفاده از HTTP مورد سوء استفاده قرار بگیرد و ۱۳ آسیب پذیری می توانند از راه دور و بدون تایید هویت مورد سوء استفاده قرار بگیرند.

MySQL نسخه ۵.۵ و ۵.۶ نیز اصلاحیه هایی را دریافت كرده است كه می تواند از راه دور مورد سوء استفاده قرار بگیرد. با این حال در مجموع ۱۴ آسیب پذیری امنیتی در این نرم افزار وجود دارد.

دو برطرف كننده برای نرم افزار flagship اوراكل منتشر شده است. سایر محصولاتی كه در آخرین به روز رسانی CPU اصلاحیه دریافت كرده اند عبارتند از : Hyperion، Supply Chain Product Suite، PeopleSoft Enterprise، Sun Systems Products Suite، Oracle Linux، Virtualization. با توجه به اهمیت این به روز رسانی ها، به كاربران توصیه می شود تا در اسرع وقت اصلاحیه ها را اعمال نمایند.

به روز رسانی های بعدی اوراكل در ۱۵ ژوئیه منتشر خواهد شد.