Oracle opravil 299 bezpečnostních chyb

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 299 bezpečnostních chyb. V Oracle Java SE je například opraveno 8 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 7 z nich. V Oracle MySQL je opraveno 39 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 11 z nich.

21.4.2017 10:22 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Jendа]

Oracle se rozhodl vyzvat k soutěži Adobe (,, 2, 3, 4…). Úvodní bitva byla tvrdá a musíme konstatovat, že Adobe stále mírně vede, ovšem jeho náskok se snížil. Tato konkurence by ho ale mohla vyburcovat k dotažení OpenSSL!

[P_V]

Na počet chyb kaká hafan, je dobře že je aspoň opravují. Ale ta čtvrtletní perioda vydávání oprav není dobrá.

[rich]

Je to kolekce patchu. Jednotlive fixy/patche lze aplikovat samostatne a neni nutne cekat na takova CPU. Navic kazdy zakaznik ma jinou politiku pro aplikaci patchu. V prvni rade se prosim seznam jak Oracle patche vydava nez zacnes kritizovat, ze neco neni dobre.

[Pali]

Že opravujú? Ale prd makový v tej MySQL opravili!

Tak nič, oznamujem im to opäť, možno v tom Oracle zistia aj skôr ako za dva mesiace, že sa im niekto snaží oznámiť bezpečnostný problém.

Nevydarená oprava na prvý krát by sa ešta možno dala ospravedlniť. Ale nedostačujúca oprava ani na druhý pokus? Zjavne to v Oracle flákajú a radšej sa budú vyhrážať, aby sa o chybe neinformovalo.

[R]

Je ten bug opraveny v MariaDB? Ak nie, tak ho nahlas tam. Ak ano, tak sa na Oracle vyser.

[rich]

Tak pokud to bylo mysleno jako vtip... tak i tak je to ubohe

[bigBRAMBOR]

tak snad už opravili chybu, že když cesta k CPU obsahuje mezeru Oracle vyhodnotí CPU jako bezproblémové, zaháji update, nainstaluje patche, ale nepodaří se mu přepsat všechny původní soubory a vnikne zmetek.

[rich]

cislo chyby by nebylo?
btw myslim si, ze best practices na serverech je nepouzivat mezery ve jmenech adresaru
ale zname to, kdo chce kam...