OraclepháthànhbảncậpnhậtválỗibảomậtQuý2 Ngu ồn : quantrimang.com Quản Trị Mạng - Bảncậpnhậtbao gồm 10 bảnvá lỗ hổng bảomật trong cơ sở dữ liệu, máy chủ ứng dụng và các sản phẩm khác của Oracle. Vào hôm thứ 3 Oracle mới tung ra bảncậpnhậtválỗiquý này, bao gồm 10 bản sửa lỗibảomật cho cơ sở dữ liệuvà nhiều lỗ hổng khác trên máy chủ ứng dụng. Oracle cho biết trong tổng số 10 lỗ hổng của cơ sở dữ liệu thì 3 lỗ có thể bị khai thác qua mạng mà không cần đăng nhập. Những thành phần cơ sở dữ liệu bị tác động gồm Advanced Replication, Network Authentication, Secure Enterprise Search và Configuration Management. Hai bảnválỗi khác dùng để khắc phục lỗi bị khai thác từ xa mà không cần thẩm định quyền của Oracle Application Server. Một số bản dùng để sửa lỗi trong các thành phần của Oracle E-Business Suite, gồm có: Advanced Supply Chain Planning, Oracle Applications Framework, iStore và iSupplier Portal. Thêm vào đó, Oracle sẽ đưa ra 4 bản sửa lỗi cho PeopleSoft Enterprise, JD Edwards Enterprise One và Siebel Application Families; 2bảnvá cho Oracle Secure Backup và2 cho Enterprise Manager. Oracle cho biết thêm, bảncậpnhật này cũng vá 5 lỗ hổng trong gói sản phẩm BEA, bao gồm JRockit, Complex Event Processing và máy chủ ứng dụng WebLogic. Tất cả các lỗ hổng này đều có thể bị khai thác từ xa. Oracle sử dụng phương thức CVSS (hệ thống ghi nhận lỗ hổng bảo mật) để đánh giá mứ c độ của vấn đề bảo mật. Trong bảncậpnhật này, các lỗ hổng của Jrockit và Secure Backup được đánh giá ở mức 10, mức cao nhất có thể. Bảncậpnhậtquý 3 dự kiến sẽ được tung ra vào ngày 13 tháng 10. Xian (Theo InfoWorld) . Oracle phát hành bản cập nhật vá lỗi bảo mật Quý 2 Ngu ồn : quantrimang.com Quản Trị Mạng - Bản cập nhật bao gồm 10 bản vá lỗ hổng bảo mật trong. dữ liệu, máy chủ ứng dụng và các sản phẩm khác của Oracle. Vào hôm thứ 3 Oracle mới tung ra bản cập nhật vá lỗi quý này, bao gồm 10 bản sửa lỗi bảo mật