Oracle готовится выпустить 483 патча, устраняющих критические уязвимости

Oracle готовится выпустить 483 патча, устраняющих критические уязвимости

Oracle готовится выпустить 483 патча, устраняющих критические уязвимости

Разработчики Oracle планируют выпустить около 500 новых патчей в рамках январского набора обновлений. Среди устранённых уязвимостей есть критические. Ожидается, что апдейты выйдут сегодня, 18 января.

Если быть точными, суммарное число патчей равно 483. Критические бреши, которые Oracle планирует устранить этими обновлениями, затрагивают Oracle Essbase, Graph Server and Client, Secure Backup, Communications Applications, Communications, Construction and Engineering, Enterprise Manager, Financial Services Applications, Fusion Middleware, Insurance Applications, PeopleSoft, Support Tools и Utilities Applications.

Бреши, получившие высокую степень опасности, коснулись Airlines Data Model, Big Data Graph, Communications Data Model, Commerce, Food and Beverage Applications, E-Business Suite, GoldenGate, Health Sciences Applications, HealthCare Applications, Hospitality Applications, Hyperion, iLearning, JD Edwards, MySQL, Policy Automation, Retail Applications, REST Data Services, Siebel CRM, Supply Chain, Systems, Spatial Studio и TimesTen In-Memory.

Эксперты предупреждают, что многие из этих дыр можно использовать удалённо и без аутентификации.

«Настоятельно рекомендуем пользователям установить набор обновлений, поскольку существует реальная опасность эксплуатации уязвимостей в кибератаках», — пишет Oracle.

Как известно, киберпреступники чаще всего используют бреши в сервере Oracle WebLogic. Тем не менее также была зафиксирована эксплуатация уязвимости в Oracle Solaris.

Security Vision добавила вход по OIDC и поиск зависимостей в настройках

Security Vision выпустила обновление своей платформы. В новой версии появилась поддержка OpenID Connect, инструменты для проверки зависимостей между объектами, а также несколько небольших изменений в отчётах и чатах. Поддержка OIDC расширяет варианты подключения платформы к корпоративным системам аутентификации.

Организации смогут использовать уже настроенную инфраструктуру управления учётными записями и единым входом.

В настройках типов объектов появилась вкладка «Применения». В ней можно посмотреть, где именно в платформе используется выбранный тип объекта. Это пригодится перед изменением конфигурации: администратор сможет заранее оценить, какие связанные настройки могут быть затронуты.

 

Разработчики также переработали историю запуска отчётов. Элементы для просмотра входных параметров и выгрузки готового отчёта теперь расположены удобнее, поэтому найти настройки предыдущего запуска и его результат должно быть проще.

В чатах карточек объектов добавили регистронезависимый поиск сотрудников при упоминании. Теперь имя пользователя будет находиться независимо от того, с заглавной или строчной буквы его ввели.

Есть и техническое изменение, которое важно учесть перед обновлением. Для работы коннектора PowerShell теперь требуется PowerShell версии 7.4.16. Если в инфраструктуре используется более ранняя версия, её придётся обновить заранее.

В целом релиз получился без громких перестроек: основные изменения касаются доступа, контроля связанных настроек и повседневной работы с отчётами и обсуждениями.

RSS: Новости на портале Anti-Malware.ru