В предстоящий вторник компания Oracle выпустит крупный набор патчей для трех продуктов – Oracle Database 10g, Application Server и E-Business Suite. Всего будет закрыто 46 уязвимостей.
СУБД Oracle 10g получит 20 исправлений, 2 из которых являются критическими и связаны с переполнением буфера, что позволяет получить полный контроль над системой без какой-либо авторизации. Остальные уязвимости имеют средний уровень опасности.
Для E-business suite будет выпущено 14 исправлений, одно из которых также является критическим и позволяет использовать сеть без ввода логина и пароля.
Остальные патчи касаются среды Application Server и систем PeopleSoft.
Полное описание патч-сета можно увидеть на странице http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujul2007.html
