Schlagwort-Archive: Oracle

Allgemein, Sicherheit, Verschiedenes

Kritische Lücke im veröffentlichten Patch für Java

Schreibe einen Kommentar

Anfang dieser Woche wurde eine als äußerst kritisch einzustufende Schwachstelle in Java bekannt. Aus diesem Grund hat sich Oracle ebenfalls in dieser Woche dazu entschieden, einen Notfall-Patch zu veröffentlichen.

Die in Polen ansässigen Sicherheitsforscher aus dem Hause Security Explorations behaupten in einer an das Online-Portal ‘Computerworld.com‘ versendeten E-Mail, dass man in dem besagten Patch für Java eine kritische Sicherheitslücke ausfindig machen konnte. Damit soll es möglich sein, aus der Sandbox von Java auszubrechen.

Quelle : winfuture.de /Zum Artikel

 

 

Share

Beiträge die Sie auch interessieren Könnten:

Allgemein, Sicherheit, Verschiedenes

Avira nun doch von Oracles Dateikonverter-Lücke betroffen

Schreibe einen Kommentar

Anfällig für die vor zwei Wochen von Oracle dokumentierten Sicherheitslücken in den Bibliotheken Outside In sind neben Avira AntiVir for Exchange auch die Produkte Avira Small Business Security Suite und Avira Business Security Suite. Das Produkt-Update für den reinen Exchange-Scanner steht schon bereit, für die Suiten will es der Hersteller im Lauf des Tages nachreichen.

Quelle: Heise.de / Zum Artikel

Share

Beiträge die Sie auch interessieren Könnten:

Allgemein, Sicherheit, Verschiedenes

BSI will Programmsicherheit per Ampel klassifizieren

Schreibe einen Kommentar

Die Schwachstellenampel des Bundesamts für Sicherheit in der Informationstechnik (BSI) soll Anwendern einen Überblick darüber geben, wie sicher die von ihnen eingesetzten Betriebssysteme und Standardprogramme sind.

Quelle: Heise.de / Zum Artikel

Share

Beiträge die Sie auch interessieren Könnten:

Allgemein, In eigener Sache, Verschiedenes

MySQL 5.5 ist da: Oracle sorgt für viel mehr Speed

Schreibe einen Kommentar

Der Software-Konzern Oracle hat die Open Source-Datenbank MySQL nun in der Version 5.5 veröffentlicht. Diese bietet einige neue Features und soll stabiler und schneller laufen als der Vorgänger.

Die wohl wichtigste Änderung liegt in der Standard-Option für den Datenbank-Typen. Hier setzt MySQL nun auf InnoDB, während bisher MyISAM angeboten wurde. Der Schritt ist allerdings auch wenig verwunderlich, wurde InnoDB doch von Innobase, einer Tochter von Oracle entwickelt.

Allerdings sprechen auch ganz praktische Fragen für den Wechsel. So können die Nutzer bei dem Typen auf Acid-Transaktionen zurückgreifen. Außerdem wird automatisch die referenzielle Integrität sichergestellt. Bei Fehlern helfen außerdem bessere Optionen zur Wiederherstellung von Datenbanken.

Quelle : winfuture.de

Share

Beiträge die Sie auch interessieren Könnten:

Allgemein, Verschiedenes

Unabhängigkeit von Oracle:OpenOffice wird LibreOffice

Schreibe einen Kommentar

Das Projekt OpenOffice.org sagt sich von Oracle los und gibt die Gründung einer unabhängigen Foundation bekannt. Sollte Oracle die Namensrechte nicht herausgeben, heißt die Gratis-Büro-Software ab jetzt LibreOffice….

Seit der Übernahme von Sun Microsystems durch Oracle war nicht sicher, ob und wie es mit OpenOffice.org weitergehen soll. Viele fürchteten, Oracle würde die Gratis-Büro-Software ausbluten und bis auf Basis-Funktionen in Lizenz-Versionen verwandeln.

Jetzt herrscht Klarheit. Das Projekt OpenOffice.org hat die Gründung “einer unabhängigen Foundation zur Förderung und Weiterentwicklung der freien Office-Suite” bekanntgegeben. Von nun an werde die OpenOffice.org-Gemeinschaft den Namen “The Document Foundation” tragen, heißt es in der Pressemitteilung.

quelle : n-tv.de

Share

Beiträge die Sie auch interessieren Könnten:

Allgemein, Sicherheit, Verschiedenes

Offene MySQL-Sicherheitslücken

Schreibe einen Kommentar

Die kommende MySQL-Version 5.1.47 von Oracle soll mehrere wichtige Sicherheitspatches enthalten. Laut Changelog haben die Entwickler drei Sicherheitslücken geschlossen, durch die Angreifer den Server zum Absturz bringen, unbefugten Datenbankzugriff erlangen und schlimmstenfalls beliebigen Schadcode einschleusen und vom Server ausführen lassen könnten. Exakte Versionsangaben zu betroffenen Releases machen die Entwickler nicht.

Der erste Fehler entsteht laut Changelog durch die unzureichende Prüfung des Tabellennamenarguments des COM_FIELD_LIST-Kommandos, sodass ein Angreifer mit DELETE oder SELECT-Rechten in MySQL seit Version 5.1 auf eine beliebige Tabelle unbefugten Lese- und Schreibzugriff auf andere Tabellen tätigen kann.

quelle : heise.de

Share

Beiträge die Sie auch interessieren Könnten: