Közel kéttucat patch egy csomagban, Oracle termékekhez

Az Oracle új menetrendet vezetett be a biztonsági patchek közzétételére, írtuk még tavaly november közepén. Eszerint az idén januárban induló szolgáltatás keretében negyedévenként rendszeresen elérhetővé teszi az úgynevezett kritikus programjavításokat (Critical Patch Updates). Amint arról mi is beszámoltunk, az idei évre ütemezett megjelenési időpontok: január 18., április 12., július 12. és október 18.

Nos, az első dátum elmúlt, s az Oracle ki is adta első javításcsomagját, melyek közel kéttucat biztonsági lyukat foltoznak be. A Critical Patch Update megtalálható a vállalat website-ján, ahonnan bárki le is töltheti. Ebben az Oracle Database Server különböző változataihoz 17 összesen javítás, az Application Serverhez további három, míg a Collaboration Serverhez egy patch található. A fejlesztő egyébként nem adott ki részletes elemzést a sebezhetőségekről, de a veszélyességi besorolásukat egy táblázatban közzétette.

A programjavítások negyedéves ütemezésű kibocsátása megfelel az Oracle ügyfelek igényeinek, és három fő területen jelent előnyt. A konfigurációkezelés tervezhetővé válik, és nem kell hirtelen, „meglepetésszerűen” bejelentett patchekre felkészületlenül reagálni. A tervezett időpontok távol esnek az olyan csúcsidőszakoktól, amikor általában nincs idő a frissítések végrehajtására – például számos vállalatnál nem megengedett a rendszerek frissítése a negyedév végén, amikor a könyvelési zárás folyik. Emellett a kritikus programjavítások egyetlen jól integrált és alaposan letesztelt csomagban való közzététele csökkenti a rendszerkarbantartás költségeit, és a fontos sebezhetőségeket „egy csapással” kivédhetővé teszi.