Microsoft Azure by Ingram Micro (Thailand)

Oracle ออกแพตช์อุตช่องโหว่ 334 รายการ แนะผู้ใช้ควรอัปเดต

เมื่อวันที่ 17 กรกฎาคมที่ผ่านมาทาง Oracle ออกแพตช์อุตช่องกว่า 334 รายการในหลายสิบผลิตภัณฑ์ โดยระดับความรุนแรงสูงสุดอยู่ 9.8  ซึ่งถือว่าร้ายแรงมาก นอกจากนี้นักวิจัยด้านความมั่นคงปลอดภัยยังแนะนำให้ผู้ใช้รีบอัปเดตเพื่อป้องกันการโจมตีที่อาจจะเกิดขึ้นได้ในอนาคต

การแก้ปัญหา Database Server Executive Summary ประกอบด้วยช่องโหว่ 3 รายการในฐานข้อมูลของ Oracle ซึ่งหนึ่งในช่องโหว่สามารถทำให้เกิดการ Remote Exploit โดยไม่ต้องมีการพิสูจน์ตัวตน ส่งผลกระทบกับ Core RDBMS, Java VM และ Oracle Spatial รายละเอียดอื่นๆ ของแพตช์มีดังนี้

  • แก้ไขช่องโหว่ 14 รายการใน Oracle Communication Application
  • ช่องโหว่ 11 รายการใน Oracle Construction and Engineering Suite
  • Lifecycle Management Risk Matrix ยังคงได้รับผลกระทบจาก Remote Exploit โดยไม่ต้องพิสูจน์ตัวตนและส่งผลกระทบกับ Global Lifecycle Management OPatchAuto

ผลิตภัณฑ์อื่นๆ ที่ได้รับผลกระทบมีดังนี้ Oracle E-Business Suite, Enterprise Manager Product Suite, Financial Service Application, Fusion Middleware, Hospitality Apllication, Hyperion, iLearning, Insurance Application, Java SE, JD Edward Product, MySQL, PeopleSoft, Policy Automation, Retail Application, Siebel CRM, Sun System Product Suite, Support Tools, Utilities Application และ Vitualization

อย่างไรก็ตามนักวิจัยกังวลว่าช่องโหว่เหล่านี้จะยังส่งผลกระทบกับผลิตภัณฑ์ไปอีกนานเพราะผู้ใช้งานอาจจะกลัวการอัปเดตที่อาจเกิด Downtime โดยมีความเห็นจาก Allan Liska นักวิจัยจาก Recorded Future แสดงความเห็นว่า “การอัปเดตอย่างฐานข้อมูลของ Oracle นั้นอาจก่อให้เกิดผลกระทบกับธุรกิจ ดังนั้นผู้ใช้ไม่ค่อยนิยมอัปเดตแพตช์โดยทันที” นอกจากนี้ยังเสริมว่า “เราแนะนำให้ผู้ใช้งานวางแผนอัปเดตทันที เพื่อลดความเสี่ยงและโอกาสให้กับแฮ็กเกอร์”  ผู้สนใจสามารถติดตามได้ที่ Advisory ของ Oracle

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

ผสาน Automation และ Intelligence เข้าไปยังความสามารถของงานด้านการผลิต โดย Infor

การนำเทคโนโลยีใหม่ๆเข้ามาใช้งานในธุรกิจนั้นไม่ใช่เรื่องง่าย และแต่ละอุตสาหกรรมก็มีความท้าทายเฉพาะตัวที่ต้องเผชิญหน้า ในอุตสาหกรรมการผลิตเองก็เช่นกันที่ได้รับผลกระทบจากการเปลี่ยนแปลงของเทคโนโลยี ความต้องการของลูกค้า Supply Chain และอื่นๆ 

Cisco ปิดดีลเข้าซื้อ Splunk มูลค่า 1 ล้านล้านบาท

หลังจากผ่านการตรวจสอบอย่างเข้มข้นจนได้รับอนุมัติเรียบร้อย ล่าสุดทาง Cisco ได้ประกาศถึงความสำเร็จในการเข้าซื้อกิจการของ Splunk ที่มูลค่า 28,000 ล้านเหรียญหรือราวๆ 1 ล้านล้านบาทอย่างเป็นทางการแล้ว