۳۳۴ آسیب پذیری امنیتی از محصولات اوراکل شناسایی شد

مرکز ماهر با انتشار گزارش شناسایی ۳۳۴ آسیب پذیری امنیتی از محصولات شرکت اوراکل (Oracle)، نسبت به لزوم به‌روزرسانی این محصولات به کاربران هشدار داد.

مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای اعلام کرد: طبق گزارش منتشر شده توسط شرکت اوراکل (Oracle)، این شرکت تعداد ۳۳۴ آسیب­ پذیری امنیتی را شناسایی کرده است. در فهرست این آسیب ­پذیری­ ها، مواردی با درجه آسیب پذیری ۹.۸ از نظر cvss۳ نیز وجود دارد.

این آسیب پذیری ها، برای حمله کننده امکان دسترسی و اجرای کد از راه دور را فراهم می کنند.

مهم­ترین محصولات آسیب­ پذیر شامل MySQL، JAVA SE، Siebel CRM و محصولات مجازی سازی شرکت اوراکل هستند.

به گزارش مهر، در این زمینه شرکت اوراکل اعلام کرد که در تاریخ ۱۷ جولای (۲۳/۰۴/۹۷) وصله امنیتی برای همه این آسیب پذیری ها منتشر خواهد شد؛ این وصله­ ها برای ۱۰۰محصول شرکت Oracle ارائه خواهد شد و لازم است افراد مسئول و ارائه دهندگان سرویس­هایی که از محصولات این شرکت استفاده می­‌کنند، نسبت به بروزرسانی محصولات خود اقدام کنند.

یکی از وصله­ های امنیتی که قرار است ارائه شود، مرتبط با محصول پایگاه داده‌ این شرکت است که تعداد سه آسیب پذیری بحرانی را برطرف می­‌کند.