29.04.2008  Новости

В последней серии “заплат” Oracle затыкает критическую дыру в Oracle Application Server В апрельском обновлении Critical Patch Update (CPU) корпорация Oracle исправила 41 ошибку, в том числе серьезную уязвимость в Oracle Application Server. Новое обновление, уже второе в этом году, включает семнадцать исправлений для продуктов Oracle Database, одиннадцать для Oracle E-Business Suite, шесть для Oracle Siebel Enterprise Suite, три для Oracle Application Server, три для PeopleSoft-JD Edwards Suite и одно для Oracle Enterprise Manager. Самая серьезная из этих уязвимостей затрагивает Oracle Application Server, а именно Oracle Jinitiator, и имеет оценку по шкале CVSS (Common Vulnerability Scoring System -- общая система оценки уязвимости) 9,3 балла. Jinitiator, виртуальная машина Java, позволяет клиентскому приложению Oracle Forms, имеющему Web-функциональность, работать внутри браузера. Согласно данным компании уязвимость касается только клиентской части Application Server ... читать далее.