30
Jul 2018
Alerta de Vulnerabilidade - Sistemas Oracle
TIPO
Vulnerabilidades
SISTEMAS AFETADOS
Oracle PeopleSoft Oracle E-Business Suite Oracle MySQL Oracle Siebel CRM Oracle Fusion middleware Oracle JD Edwards
ECOSSISTEMA
Oracle, Outro
Descrição
A Oracle lançou várias atualizações (334) de segurança para os programas acima mencionados.
Devem ser consultadas as versões afetadas nas referências, dependendo do software usado [1].
As vulnerabilidades encontradas permitem o acesso e alteração de dados, escalamento de privilégios, negação de serviço e roubo de sessões.
Impacto
A exploração das vulnerabilidades pode levar a que um atacante tome controlo do sistema afetado remotamente, ou/e roube informação sensível.
Rsolução
Atualizações os serviços para as versões mais recentes.
Referências
Oracle:
http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html#AppendixFMW
[1]
https://threatpost.com/oracle-sets-all-time-record-with-july-critical-patch-update/134089/