Af Torben B. Sørensen, 11/10/16
Artiklen blev oprindeligt publiceret den 16/10/2013
Oracle har udsendt sikkerhedsrettelser, der lukker 51 sikkerhedshuller i Java og 76 i firmaets øvrige produkter.Oktober kvartal er det første, hvor Oracle udsender rettelser til Java samtidig med rettelser til andre programmer.
50 af sårbarhederne i Java kan udnyttes over netværk af en angriber, der ikke er autentificeret. Nogle af dem har fået den højeste risikovurdering, en CVSS-score (Common Vulnerability Scoring System) på 10.
Fejlene i Java er rettet i Java 7 Update 45. Kunder med en supportaftale kan desuden få rettede versioner af Java 6 og 5. Det drejer sig om Java 6 Update 65 og Java 1.5.0_55.
Apple har udsendt en opdateret version af Java 6 til Mac OS X for brugere, der ikke kan opdatere til version 7. Den findes i Java for OS X 2013-005 og Mac OS X v10.6 Update 17. De opdaterer Java i OS X til Java 6 Update 65.
De øvrige sikkerhedsrettelser lukker huller i Oracle Database, Oracle Fusion Middleware, Oracle Enterprise Manager Grid Control, Oracle E-Business Suite, Oracle Supply Chain Products Suite, Oracle PeopleSoft Enterprise, Oracle Siebel CRM, Oracle iLearning, Oracle Applications, Oracle FLEXCUBE, Oracle Primavera, Sun Systems-produkter, Oracle Linux and Virtualization, samt Oracle MySQL.
Anbefaling
Opdater til nyeste version af Java. Test og installer de øvrige relevante sikkerhedsrettelser.