Новости Software

Oracle подтвердила, что минимум 32 её продукта подвержены уязвимости Shellshock

Компания Oracle сообщила, что не менее 32 её продуктов подвержены уязвимости Shellshock, обнаруженной недавно в командной оболочке Bash, в том числе речь идёт о дорогостоящих интегрированных аппаратных системах. Известная в секторе баз данных компания предупредила, что многим её пользователям придётся подождать выхода заплаток.

«Oracle всё ещё исследует проблему и предоставит исправления для всех подверженных уязвимости продуктов после того, как проведёт полноценное тестирование и убедится в эффективности обновлений против уязвимости», — отметила компания, добавив, что пока готовы исправления для операционных систем Oracle Linux (версии 4—7) и Solaris (версии 8—11), а также для технических систем Exadata.

Среди подверженных уязвимости систем есть кластеры Oracle Exalogic стоимостью от $250 тысяч каждый. Также могут пострадать от уязвимости Oracle Data Appliance, Big Data Appliance, SPARC Supercluster, Sun ZFS Storage Appliance Kit, масса программных пакетов вроде Oracle VM, Oracle Key Vault и целый спектр продуктов Oracle Communications.

Компания не сообщила примерное время поступления обновлений. Стоит отметить, что Oracle ранее критиковалась за недостаточное внимание к безопасности: например, компания медленно реагировала на критические уязвимости в Java-дополнении для веб-обозревателей, выявленные в 2013 году. Oracle не планирует присылать уведомления о заплатках своим клиентам, так что последним придётся самим проверять обновления.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Huawei не станет сокращать штат HiSilicon — собственного разработчика процессоров 5 ч.
Активисты потребовали, чтобы председатель совета директоров Toshiba ушёл в отставку 5 ч.
Компания Ларри Пейджа по разработке летающих автомобилей купила бывшего конкурента производителя дронов DJI 17 ч.
Из-за проблем с обеспечением электроэнергией будущее 30 ирландских дата-центров оказалось под вопросом 20 ч.
Все на Венеру! Европейцы тоже утвердили проект отправки венерианского зонда 23 ч.
Мексиканские поставщики автозапчастей убеждены, что к декабрю дефицит чипов будет устранён 12-06 07:15
TSMC собирается построить предприятия по упаковке трёхмерных чипов в США и на Тайване 12-06 06:33
Следующий iPad mini получит тонкие рамки, порт USB-C и дактилоскопический сенсор в кнопке питания 12-06 05:46
Серверные процессоры Intel Xeon Sapphire Rapids будут оснащены HBM-памятью 12-06 00:03
США представили пять законопроектов, которые серьёзно ограничат влияние технологических компаний 11-06 23:39