Oracle a publié une série de 299 correctifs de sécurité concernant l’ensemble de ses produits. Les applications d’Oracle pour des secteurs industriels spécifiques, notamment les services financiers, le commerce de détail, les communications, les services publics, l’hôtellerie, les sciences de la santé et les assurances, représentent près de 40 % de tous les bulletins de sécurité ce trimestre.
Comme le note Qualys, sur l’ensemble des 299 correctifs, MySQL, Financial Services, Retail et Fusion Middleware se sont taillé la part du lion. La majorité des vulnérabilités au sein de Financial Services, Retail et Fusion Middleware étaient exploitables via le protocole HTTP, les attaquants pouvant prendre le contrôle total du système à distance sans avoir besoin d’aucun certificat.
Laisser un commentaire