IT-sikkerhetsselskapet har publisert versjon 2 av en advarsel om til sammen 45 sårbarheter i flere av produktene til Oracle: Oracle Products Multiple Vulnerabilities.
Secunia vurderer sårbarhetene til høyeste risikonivå, det vil si «høyst kritisk».
Brukere som ikke tetter hullene, risikerer angrep som krysskripting («cross site scripting»), datamanipulering, lekkasjer av følsom informasjon, opptrapping av tilgangsrettigheter, tjenestenekt, kapring av administratorrettigheter, omgåelse av sikkerhetssperrer med mer.
Produktene som rammes er Oracle Database, Application Server, Times-Ten In-Memory Database, PeopleSoft, Hyperion, E-Business Suite og BEA Wedlogic.
Les også:
- [29.07.2008] Dekkoperasjon i SAP, hevder Oracle
- [22.07.2008] SAP avvikler påstått «spionselskap»
- [26.06.2008] Oracle fosser frem i urolige tider