Wolfgang Kandek, CTO Qualys, a publié son commentaire du prochain Critical Patch Update d’Oracle

Oracle a pré-publié l’information concernant les correctifs attendus le 17 juillet pour son trimestriel Critical Patch Update (CPU). Il y aura 88 correctifs de sécurité sur une variété de produits Oracle, y compris ses serveurs de bases de données Oracle et les anciens produits Sun, le système d’exploitation Solaris et la base de données MySQL.

Trente-huit des 88 patches concernent des failles exploitables à distance sans authentification et affectent la plupart des produits de la gamme, y compris Solaris, Oracle SGBDR, Fusion Middleware et Siebel. Nous constatons une légère augmentation du nombre de failles exploitables à distance depuis le dernier CPU puisque l’on en comptait 33, également pour un total de 88 patches. Ce trimestre, seuls MySQL et Peoplesoft n’ont pas de failles exploitables à distance. Les administrateurs informatiques qui sont responsables des autres produits mentionnés doivent être prêts à évaluer leur exposition à ces failles, surtout si les machines sont exposées à Internet.

Oracle Java ne sera pas mis à jour demain, puisqu’il bénéficie d’un agenda séparé. Les prochaines versions de Java sont attendues pour le mois d’Octobre.

Articles similaires

Vulnérabilités

25 octobre 2026

Vigilance.fr - Contao : multiples vulnérabilités du 25/08/2026

Un attaquant peut employer plusieurs vulnérabilités de Contao, du 25/08/2026.

Vulnérabilités

25 octobre 2026

Vigilance.fr - Nuvoton NPCT7xx : chiffrement faible via RSA OAEP, analysé le 25/08/2026

Un attaquant peut accéder aux données sur Nuvoton NPCT7xx, via RSA OAEP, afin d’obtenir des (…)

Vulnérabilités

25 octobre 2026

Vigilance.fr - LibTIFF : débordement d’entier via cvtRaster(), analysé le 25/08/2026

Un attaquant peut provoquer un débordement d’entier de LibTIFF, via cvtRaster(), afin de mener (…)