انتشار آپدیت امنیتی اوراکل برای جاوا

البته اوراکل در مورد اینکه آیا از آسیب پذیریهای افشا شده به طور موفقیت آمیز سوءاستفاده ای شده یا خیر اظهارنظری نکرده؛ اما از تلاش هایی برای حمله با بهره گیری از آنها خبر داده است.

شرکت اوراکل مطابق روند همیشگی بستههای به روزرسان سه ماهه خود را عرضه کرده است. بیش از یک سوم بسته های به روزرسان امنیتی در این مجموعه برای برنامه های جاوا، MySQL، و Oracle Database Server عرضه شده اند.

به گزارش آی تی اس ان (پایگاه خبری امنیت فناوری اطلاعات) , برخی از این آسیبپذیریها بسیار خطرناک هستند و به کاربران هشدار داده شده که در صورت عدم نصب وصله های عرضه شده اجرای کدهای مخرب از راه دور بر روی رایانه های آنها ممکن است.

البته اوراکل در مورد اینکه آیا از آسیب پذیریهای افشا شده به طور موفقیت آمیز سوءاستفاده ای شده یا خیر اظهارنظری نکرده؛ اما از تلاش هایی برای حمله با بهره گیری از آنها خبر داده است.

وصله های اوراکل در مجموع ۱۳۶ آسیب پذیری را برطرف می کنند. آخرین بسته به روزرسان این شرکت ۹۸ آسیب پذیری را برطرف می کرد. در میان آسیب پذیری های وصله شده جدی ترین مورد مربوط به Java VM component (CVE-2016-3454) در سرور دیتابیس اوراکل (نسخه های ۱۱٫۲٫۰۴، ۱۲٫۱٫۰٫۱ و ۱۲٫۱٫۰٫۲ است.)