29.04.2008 НовостиВ последней серии “заплат” Oracle затыкает критическую дыру в Oracle Application Server В апрельском обновлении Critical Patch Update (CPU) корпорация Oracle исправила 41 ошибку, в том числе серьезную уязвимость в Oracle Application Server. Новое обновление, уже второе в этом году, включает семнадцать исправлений для продуктов Oracle Database, одиннадцать для Oracle E-Business Suite, шесть для Oracle Siebel Enterprise Suite, три для Oracle Application Server, три для PeopleSoft-JD Edwards Suite и одно для Oracle Enterprise Manager. Самая серьезная из этих уязвимостей затрагивает Oracle Application Server, а именно Oracle Jinitiator, и имеет оценку по шкале CVSS (Common Vulnerability Scoring System -- общая система оценки уязвимости) 9,3 балла. Jinitiator, виртуальная машина Java, позволяет клиентскому приложению Oracle Forms, имеющему Web-функциональность, работать внутри браузера. Согласно данным компании уязвимость касается только клиентской части Application Server. “Влияние этой уязвимости ограничено лишь компонентом Jinitiator; она никак не затрагивает Oracle Application Server, — говорится в официальной рекомендации компании. — Oracle Jinitiator версий 1.3.1.15 и более поздних не затронуты”. Все три уязвимости, связанные с Application Server, могут быть использованы дистанционно без аутентификации. А семь из одиннадцати уязвимостей, затрагивающих Oracle E-Business Suite, даже не потребуют имени пользователя или пароля. Январское обновление включало ...
читать далее.
