Oracle corrige 88 vulnérabilités dont plusieurs critiques

L'éditeur américain dresse la liste de l'ensemble des outils qui recevront une mise à jour de sécurité ce mardi. Oracle précise que certaines vulnérabilités corrigées sont de nature critiques et pourraient mettre en péril l'intégrité des services visés.

Oracle a donné le détail de l'ensemble des outils qui recevront une mise à jour de sécurité cette semaine. Cette volée de mise à jour vient combler pas moins de 88 vulnérabilités, contre 78 pour le dernier patch de sécurité de l'éditeur. Par contre, la société précise que certaines d'entre elles peuvent être communes à plusieurs produits.

Dans une note, Oracle recommande à ses utilisateurs de déployer cette mise à jour dès qu'elle sera disponible en raison du caractère critique de certaines vulnérabilités. En effet, plusieurs failles peuvent être exploitées via une attaque à distance. C'est notamment le cas pour la machine virtuelle Java JRockit de la gamme Fusion Middleware.

Six correctifs sont dédiés à la base de données Oracle dont un est noté 9/10 sur l'échelle CVSS (Common Vulnerability Scoring System). Enfin, de nombreux services pour les professionnels comme PeopleSoft, Oracle Financial Services Software, Agile ou bien encore les solutions Oracle Enterprise Manager Grid Control ou Solaris sont concernées par ce vaste patch de sécurité.