Bases de données, applications serveurs, logiciel collaboratif et suites d’e-business figurent sur la liste des 51 patchs de sécurité qu’Oracle vient de publier sur son CPU (Critical Patch Update).
Ce trimestre, 26 correctifs concernent des failles sur les produits bases de données, dont 10 jugées critiques peuvent être exploitée à distance sans qu’il soit nécessaire de disposer d’un nom ou d’un mot de passe.
Oracle Application Serveur est concerné par 12 correctifs, dont 8 déclarées critiques car elles peuvent être exploitées à distance sans authentification, ainsi que 3 correctifs (dont 1 critique) pour des trous dans les produits PeopleSoft.
Pour la première fois, Oracle a fait précéder la publication de ses patchs par un bulletin d’avertissement à destination des administrateurs, qui décrit en détail les produits affectés, la sévérité de la menace, le nombre de vulnérabilités corrigées, etc. De quoi anticiper et se préparer aux mises à jour.
Ce bulletin affiche, également pour la première fois, un taux de danger pour chaque faille basé sur le système CVSS (Common Vulnerability Scoring System) qui permet de qualifier et quantifier la menace, et donc de s’orienter vers une stratégie de mise à jour.
Comment gérer les données numériques après la mort de son détenteur ? La jeune pousse…
Ivès, expert en accessibilité de la surdité, s’est associé à Sopra Steria et à IBM…
L'Autorité de la concurrence et des marchés (CMA) a lancé la phase de recherche de…
Broadcom remplace pas moins de 168 logiciels VMware par deux grandes licences de location correspondant…
La banque d’investissement utilise l'IA pour proposer des stratégies individualisées, en termes de rendement et…
OVHCloud partage ses efforts environnementaux au sommet de l’Open Compute Project qui se tient à…