Boletín de seguridad de Oracle: septiembre de 2026

El boletín de seguridad de Oracle correspondiente a septiembre de 2026 detalla la publicación de seiscientos setenta y dos fallos de seguridad distribuidos entre diversas gamas de software de la compañía, abarcando componentes como servidores de bases de datos, herramientas de gestión empresarial, middleware y plataformas de comunicaciones. Estas fallas se dividen según su nivel de gravedad, incluyendo una importante cantidad de problemas críticos y altos, además de incidencias de menor impacto, las cuales podrían posibilitar la ejecución remota de código, la apropiación de los sistemas, la alteración o exposición indebida de datos y situaciones de denegación de servicio.

Para mitigar estos riesgos, la compañía aconseja aplicar con la mayor celeridad las correcciones provistas en la actualización de parches de seguridad del período, apegarse a las guías de cada producto y asegurar que los sistemas operen bajo versiones que cuenten con soporte activo, migrando las ediciones obsoletas. Como medida provisional previa a la instalación de los parches, se sugiere restringir los protocolos de red que facilitan la explotación de los fallos o suprimir los privilegios superfluos, teniendo en cuenta que dichas acciones pueden alterar el funcionamiento habitual del software.

El aviso incluye además especificaciones sobre vulnerabilidades concretas con la puntuación máxima de riesgo, tales como fallas en el mecanismo de autenticación de Access Manager, los servicios y componentes de Forms, el servidor LDAP de Internet Directory, las librerías de terceros en la seguridad de Java, el contenedor web de WebLogic Server y el componente de seguridad en Hyperion Financial Management. Todas estas fallas permiten que atacantes remotos sin autenticación y mediante protocolos como HTTP o LDAP puedan comprometer y adueñarse de los productos vulnerables, afectando la confidencialidad, integridad y disponibilidad.