Oracle завершила работу над патчем, который будет впервые за последние три года выпущен в частном порядке, а не в составе установленного цикла обновлений. Ранее компания выпустила информационный бюллетень, где говорится, что ошибка заключается в плагине Apache для продуктов Oracle WebLogic Server и Express (также известный как BEA WebLogic). Для эксплуатации в сети отсутствует необходимость использования логина и пароля. Ошибка приводит к раскрытию системы для любых действий хакера.

В предстоящий вторник корпорация Oracle выпустит традиционный запланированный пачт-сет, в который войдут сразу 45 исправлений для различных продуктов. Отличительной особенностью нынешнего выпуска является то, что все патчи помечены как критически важные и крайне рекомендованы для загрузки и установки.

Mozilla выпустила очередную версию браузера Firefox 2.0.0.15, в которой было устранено 12 уязвимостей. Обнаруженные уязвимости могут позволить злоумышленнику обойти некоторые ограничения безопасности, произвести XSS нападение, спуфинг атаку, вызвать отказ в обслуживании и скомпрометировать целевую систему.