Múltiples vulnerabilidades en productos de Oracle

La ac­tua­li­za­ción de se­gu­ri­dad crí­ti­ca de oc­tu­bre de Ora­cle im­pac­ta a va­rias de sus gamas de pro­duc­tos, abar­can­do desde bases de datos y sui­tes de ges­tión hasta bases de datos y en­tor­nos Java. Para co­no­cer el es­ta­do exac­to de los sis­te­mas ins­ta­la­dos, se acon­se­ja con­sul­tar el lis­ta­do ofi­cial pro­por­cio­na­do por el fa­bri­can­te.

Con el ob­je­ti­vo de so­lu­cio­nar estos fa­llos, Ora­cle ha lan­za­do una gran can­ti­dad de co­rrec­cio­nes de se­gu­ri­dad. Entre los pro­ble­mas so­lu­cio­na­dos se en­cuen­tran fa­llos gra­ves con la má­xi­ma pun­tua­ción de gra­ve­dad, los cua­les po­drían ser apro­ve­cha­dos por ac­to­res ma­li­cio­sos re­mo­tos y sin cre­den­cia­les para vul­ne­rar los pro­gra­mas ex­pues­tos en la red.

El aviso in­clu­ye va­rios iden­ti­fi­ca­do­res es­pe­cí­fi­cos con­si­de­ra­dos prio­ri­ta­rios, como fa­llos que afec­tan a com­po­nen­tes de E-Bu­si­ness Suite, SOA Suite, Ac­cess Ma­na­ger y al sub­sis­te­ma OpenSSL de la base de datos, los cua­les pue­den ser ex­plo­ta­dos a tra­vés de di­ver­sos pro­to­co­los sin ne­ce­si­dad de au­ten­ti­ca­ción pre­via.

Se re­co­mien­da ins­ta­lar los arre­glos pro­vis­tos a la bre­ve­dad po­si­ble en los sis­te­mas afec­ta­dos y con­ser­var úni­ca­men­te ver­sio­nes que cuen­ten con so­por­te vi­gen­te, re­vi­san­do las guías ofi­cia­les para co­no­cer los pasos de ins­ta­la­ción co­rres­pon­dien­tes.