104 исправления для продуктов Oracle

Компания Oracle выпустила патч со 104 исправлениями для своих продуктов

Корпорация Oracle издала апрельский патч Critical Patch Update. Специалисты сделали 104 исправления, устраняющие немало уязвимостей и неполадок, найденных в продуктах компании. Большая часть из обнаруженных брешей были связаны с Java SE.

От найденных погрешностей пострадали Database, Fusion Middleware, Access Manager, Data Integrator, Endeca Server, Event Processing, OpenSSO, WebCenter Portal, WebLogic Server, Hyperion Common Admin, E-Business Suite, Agile PLM Framework, Transportation Management, PeopleSoft Enterprise, Java SE, MySQL Server и другие программы.

Многие бреши безопасности касаются Java SE. Всего на этот код пришлось 37 уязвимостей. 35 из них могут быть дистанционно использования хакерами без предоставления информации для авторизации. Новый патч содержит все исправления из предыдущих обновлений, так что установка его крайне рекомендуется.

Уязвимости, которые починили в апреле этого года, нашли: сотрудник Google Security Team Андреа Майкалази (Andrea Micalizzi), Кристофер Мейер (Christopher Meyer) из Рурского университета, работник фирмы Red Hat Security Response Team Йорг Делкер (Jörg Delker).

Oracle советует клиентам обновить софт как можно скорее. Следующий апдейт запланирован на 15 июля 2014 года. С полным списком исправлений можно ознакомиться на страничке Oracle.

Банковские карты россиян возьмут на карандаш

Банк России взялся за год создать единый реестр платежных карт с тем, чтобы облегчить кредитно-финансовым организациям соблюдение планируемых к вводу лимитов: до 20 карт у гражданина, до пяти в одном банке.

О намерении ЦБ запустить в будущем году такой справочник для отрасли стало известно из выступления в Думе замглавы Минцифры Ивана Лебедева. С его слов, оба регулятора вместе прорабатывали этот вопрос.

«Вы знаете, что это ограничение по банкам — по картам, — цитирует РИА Новости спикера. — Центральный банк взял на себя обязательство в течение года подготовить базу единую по всей стране, из которой будет видно, сколько у каждого гражданина в каком банке оформлено карт.

В конце прошлого года в Госдуму был внесен второй пакет законопроектов в рамках борьбы с кибермошенничеством. В числе прочих мер противодействия было предложено ограничить число банковских карт — до 20 на человека, не более пяти одного и того же эмитента.

Для контроля соблюдения этого требования, способного сдержать рост числа дропов, планировалось запустить специальный сервис.

Напомним, дропперство в России является уголовно наказуемым деянием. Пособникам в проведении мошеннических операций грозит до трёх лет лишения свободы, организаторам схемы — до шести лет.

RSS: Новости на портале Anti-Malware.ru