| • Oracle WebLogic Server 11gR1 releases (10.3.1 and 10.3.2) | |
| • Oracle WebLogic Server 10gR3 release (10.3.0) | |
| • Oracle WebLogic Server 10.0 through MP2 | |
| • Oracle WebLogic Server 9.0, 9.1, 9.2 through MP3 | |
| • Oracle WebLogic Server 8.1 through SP6 | |
| • Oracle WebLogic Server 7.0 through SP7 |
Este patch es de extrema urgencia y se recomienda la inmediata aplicación. Tal es así que se adelantó a la próxima actualización agendada (Oracle lanza patches regulares a mitad de abril, julio, octubre y enero). En este caso, una vulnerabilidad en el manejador de nodos permite acceder sin autenticación.
Recientemente un experto de seguridad había afirmado en una convención de hackers que 9 de cada 10 bases de datos Oracle podían ser violadas externamente, gracias a una vulnerabilidad que el encontró (aunque no mostró pruebas de hechos concretados). Este experto inglés, autor de varios libros, ya ha detectado decenas de bugs en productos como SQL Server, DB2, Informix, y Oracle. La companía aparentemente no se manifestó sobre este asunto.
Cierto o no, lo más recomendable es estar precavidos.
Ver también:
http://www.oracle.com/technology/deploy/security/alerts.htm
http://www.reuters.com/article/idUSTRE6125FB20100203?type=technologyNews
No hay comentarios:
Publicar un comentario