Breaking News
เอาเครื่องเก่ามาแลก แล้วรับเงินคืนไปเลย!!

Oracle ออกแพตช์อุตช่องโหว่ 334 รายการ แนะผู้ใช้ควรอัปเดต

เมื่อวันที่ 17 กรกฎาคมที่ผ่านมาทาง Oracle ออกแพตช์อุตช่องกว่า 334 รายการในหลายสิบผลิตภัณฑ์ โดยระดับความรุนแรงสูงสุดอยู่ 9.8  ซึ่งถือว่าร้ายแรงมาก นอกจากนี้นักวิจัยด้านความมั่นคงปลอดภัยยังแนะนำให้ผู้ใช้รีบอัปเดตเพื่อป้องกันการโจมตีที่อาจจะเกิดขึ้นได้ในอนาคต

การแก้ปัญหา Database Server Executive Summary ประกอบด้วยช่องโหว่ 3 รายการในฐานข้อมูลของ Oracle ซึ่งหนึ่งในช่องโหว่สามารถทำให้เกิดการ Remote Exploit โดยไม่ต้องมีการพิสูจน์ตัวตน ส่งผลกระทบกับ Core RDBMS, Java VM และ Oracle Spatial รายละเอียดอื่นๆ ของแพตช์มีดังนี้

  • แก้ไขช่องโหว่ 14 รายการใน Oracle Communication Application
  • ช่องโหว่ 11 รายการใน Oracle Construction and Engineering Suite
  • Lifecycle Management Risk Matrix ยังคงได้รับผลกระทบจาก Remote Exploit โดยไม่ต้องพิสูจน์ตัวตนและส่งผลกระทบกับ Global Lifecycle Management OPatchAuto

ผลิตภัณฑ์อื่นๆ ที่ได้รับผลกระทบมีดังนี้ Oracle E-Business Suite, Enterprise Manager Product Suite, Financial Service Application, Fusion Middleware, Hospitality Apllication, Hyperion, iLearning, Insurance Application, Java SE, JD Edward Product, MySQL, PeopleSoft, Policy Automation, Retail Application, Siebel CRM, Sun System Product Suite, Support Tools, Utilities Application และ Vitualization

อย่างไรก็ตามนักวิจัยกังวลว่าช่องโหว่เหล่านี้จะยังส่งผลกระทบกับผลิตภัณฑ์ไปอีกนานเพราะผู้ใช้งานอาจจะกลัวการอัปเดตที่อาจเกิด Downtime โดยมีความเห็นจาก Allan Liska นักวิจัยจาก Recorded Future แสดงความเห็นว่า “การอัปเดตอย่างฐานข้อมูลของ Oracle นั้นอาจก่อให้เกิดผลกระทบกับธุรกิจ ดังนั้นผู้ใช้ไม่ค่อยนิยมอัปเดตแพตช์โดยทันที” นอกจากนี้ยังเสริมว่า “เราแนะนำให้ผู้ใช้งานวางแผนอัปเดตทันที เพื่อลดความเสี่ยงและโอกาสให้กับแฮ็กเกอร์”  ผู้สนใจสามารถติดตามได้ที่ Advisory ของ Oracle



About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Zebra Webinar: Smart Technology 4.0 โดย ซีบร้า เทคโนโลยีส์ ประเทศไทย

TechTalkThai ขอเรียนเชิญ IT Manager, ผู้ดูแลระบบ IT และผู้ที่สนใจทุกท่าน เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง "Smart Technology 4.0 โดย ซีบร้า เทคโนโลยีส์ ประเทศไทย" เพื่อทำความรู้จักโซลูชัน Smart Technology 4.0 ที่จะผสานนำข้อมูลสถานที่ของพนักงานผู้ปฏิบัติการในภาคส่วนต่างๆ ของธุรกิจมาใช้เพื่อสร้างคุณค่าให้กับธุรกิจและช่วยให้การวิเคราะห์ข้อมูลเพื่อเพิ่มประสิทธิภาพการทำงานเป็นไปได้อย่างแม่นยำ ทำงานได้เป็นอัตโนมัติมากยิ่งขึ้น ในวันพฤหัสบดีที่ 1 ตุลาคม 2020 เวลา 10.30 – 12.00 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

Lenovo Webinar: พลิกเกมส์ธุรกิจแบบไร้ขีดจำกัดกับ Levovo ThinkStation P620 “The World’s First AMD Ryzen Threadripper Pro Powered Workstation” ที่มาพร้อมกับ Nvidia Quadro RTX8000 GPU [30 ก.ย. 2020 เวลา 14.00น.]

TechTalkThai ขอเรียนเชิญ IT Manager, ผู้ดูแลระบบ IT และผู้ที่สนใจทุกท่าน เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง -- พลิกเกมส์ธุรกิจแบบไร้ขีดจำกัดกับ Levovo ThinkStation P620 “The World’s First AMD Ryzen Threadripper PRO Powered Workstation” ที่มาพร้อมกับ Nvidia Quadro RTX8000 GPU โดย Lenovo -- เพื่อรับชมอัปเดตล่าสุดของ Lenovo ThinkStation P620 ระบบ Workstation เครื่องแรกของโลกที่มาพร้อมกับ AMD Ryzen Threadripper PRO พร้อมเจาะลึกกับคุณสมบัติเชิงลึกที่มีอยู่ใน Lenovo ThinkStation และ AMD ThreadRipper กันอย่างเต็มที่ ในวันพุธที่ 30 กันยายน 2020 เวลา 14.00 – 15.30 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้