Compartilhamentos 0 Views

Oracle publica atualização de segurança de emergência para gerenciador de identidades

6 de novembro de 2017

A Oracle quebrou seu ciclo trimestral de correções para publicar uma atualização de segurança de emergência de seu gerenciador de identidades que deve ser aplicada o mais rápido possível por administradores de rede.

De acordo com o comunicado oficial, a vulnerabilidade crítica poderia levar ao “comprometimento completo do Oracle Identity Manager através de um ataque de rede não-autenticado”, permitindo que um invasor tome controle total da rede afetada.

A correção foi publicada através do boletim de segurança CVE-2017-10151 e a orientação da Oracle é que “os consumidores apliquem a atualização oferecida pelo Alerta de Segurança sem atrasos”. A avaliação de severidade da falha é nível 10, a mais elevada segundo a classificação oficial da CVSS, embora não haja até o momento registros que a vulnerabilidade tenha sido utilizada como vetor de ataques.

A falha de segurança corrigida pela Oracle afeta as seguintes versões do Oracle Identity Manager: 11.1.1.7, 11.1.1.9, 11.1.2.1.0, 11.1.2.2.0, 11.1.2.3.0 e 12.2.1.3.0. A empresa destaca que não foram realizados testes com versões que não estão mais cobertas pela política de suporte, mas é extremamente provável que a vulnerabilidade também esteja presente em versões anteriores do produto.

Recentemente, a Oracle corrigiu 252 falhas de segurança em diversos produtos, como parte de seu ciclo trimestral de atualizações. A menos que aconteçam outras situações de emergência, a empresa deverá lançar o próximo pacote de correções somente em Janeiro de 2018.

Você pode se interessar

Promoções de Jogos do Final de Semana (03/11)
Notícias
1 visualizações
Notícias
1 visualizações

Promoções de Jogos do Final de Semana (03/11)

Carlos L. A. da Silva - 3 de novembro de 2017

Confira as melhores ofertas de jogos de PC para o final de semana.

Confira a lista de jogos da PlayStation Plus para Novembro
Notícias
4 visualizações
Notícias
4 visualizações

Confira a lista de jogos da PlayStation Plus para Novembro

Carlos L. A. da Silva - 1 de novembro de 2017

Assinantes do serviço terão acesso a Bound, Until Dawn: Rush of Blood e mais.

Rússia publicou 120 mil postagens no Instagram
Notícias
1 visualizações
Notícias
1 visualizações

Rússia publicou 120 mil postagens no Instagram

Carlos L. A. da Silva - 1 de novembro de 2017

Rede social também foi utilizada pelo governo russo para influenciar a opinião pública norte-americana.

Deixe um Comentário

Your email address will not be published.

Mais publicações

Suspeito de atentado em Nova York era motorista do Uber
Notícias
5 visualizações
5 visualizações

Suspeito de atentado em Nova York era motorista do Uber

Carlos L. A. da Silva - 1 de novembro de 2017
Arcon alerta: Black Friday está na mira dos hackers
Notícias
14 visualizações
14 visualizações

Arcon alerta: Black Friday está na mira dos hackers

Carlos L. A. da Silva - 1 de novembro de 2017
Far Cry 5 revela seu modo cooperativo
Notícias
17 visualizações
17 visualizações

Far Cry 5 revela seu modo cooperativo

Carlos L. A. da Silva - 1 de novembro de 2017
Super Mario Run não rendeu “lucro aceitável” para a Nintendo
Notícias
1 visualizações
1 visualizações

Super Mario Run não rendeu “lucro aceitável” para a Nintendo

Carlos L. A. da Silva - 1 de novembro de 2017