Logowanie

Ukryj panel

Strona główna
MRT Net
Reklama
Logowanie
Nick :
Hasło :
 Zapisz
Rejestracja
Zgubiłeś hasło ?

Kamerki internetowe.

Panel sterowania
MRT Net
Aktualności
Artykuły
Archiwum
Czas na narty !
Czas na rower !
Zwiedzaj Kraków
Plikownia
Linki
Kalendarz
Galeria
Radio Online
Gry Online
Twój YouTube!
Ankiety
Newsletter
RSS
Księga gości
Wyszukiwarka
Kontakt

Reklama
MRT Net

40% zniżki karnet w PKL.

Partnerzy

Wyszukiwarka
Zaawansowane szukanie

Chmura Tag'ów
Microsoft Programy Samsung Wave Android Bada Aktualności Linki Nowości Informacje Fotografia T-Mobile Technologie Adobe Specyfikacje Galaxy Premiera Zapowiedzi Intel Nvidia Kraków Architektura Biotechnologia Chip System Nawigacja Galileo Gps Windows Linux Galeria Software Hardware Top 500 Superkomputery Serwer Wirtualizacja Flash Pamięci Internet Plikownia YouTube Gry Radio Amd Panasonic Nokia Nikon Sony OS Cloud Computing Red Hat Enterprise Toshiba LTE 4G Lockheed Martin Motorola IBM Internet Explorer 11 Grafen Wirtualna Mapa Krakowa Lamusownia Kraków DVB-T2 TeamViewer 13.0 Fifa 2018 Trasy rowerowe Pro Evolution Soccer 2018 Mozilla Firefox Pity 2017 Rakiety NSM Windows 8 Sony Xperia Tablet S LEXNET Samsung Galaxy S9 Dworzec Główny Kraków PKP Windows Phone Windows 10 Microsoft Lumia 950

Poważna luka w bezpieczeństwie oprogramowania Microsoft Exchange, winne rozwiązania Oracle.



Przedstawiciele koncernu Microsoft przyznają, że błędy w bibliotekach bazodanowych, które Microsoft licencjonuje od koncernu Oracle, mogą wpłynąć na bezpieczeństwo systemów rodziny Exchange. Według zapewnień już niebawem udostępnione zostaną niezbędne poprawki. Do czasu ich instalacji Microsoft zaleca jednak wyłączenie części funkcji oprogramowania Exchange.

Biblioteki Oracle Outside In są wykorzystywane m.in. w ramach oprogramowania bazodanowego Oracle oraz środowiska warstwy pośredniej Oracle Fusion Middleware. Rozwiązania Oracle Outside In są także wykorzystywane w oprogramowaniu innych producentów - m.in. firmy Cisco, HP, IBM, Novell, a także McAfee oraz Kroll Ontrack. Z informacji amerykańskiego zespołu CERT wynika, że większość spośród wspomnianych firm stosownie zaktualizowała zagrożone aplikacje.

Biblioteki Oracle Outside In znajdują zastosowanie także w systemach linii Microsoft Exchange i oprogramowaniu FAST Search Server 2010 for Sharepoint. W przypadku środowiska Microsoft Exchange w wersji 2007 i 2010 chodzi o mechanizm WebReady Document Viewing, który umożliwia "podglądanie" treści dokumentów, bez konieczności uruchamiania odrębnej aplikacji. Przedstawiciele koncernu Microsoft zalecają wyłączenie funkcji podglądu załączników do czasu udostępnienia stosownej aktualizacji. Rozwiązania Oracle znajdują również zastosowanie w procesach indeksowania informacji w oprogramowaniu linii FAST. Z informacji zamieszczonych w serwisie Technet wynika, że wykorzystująca bibliotekę Oracle Outside In funkcja Advanced Filter Pack jest używana w kontekście zaawansowanego filtrowania indeksowanych treści. Według przedstawicieli koncernu Microsoft wykryte w bibliotece Oracle luki mogą okazać się niebezpieczne tylko dla instalacji oprogramowania FAST Search Server 2010 działającego w powiązaniu z platformą SharePoint 2010 w wersji SP1. Do czasu udostępnienia poprawki zalecane jest wyłączenie funkcji Advanced Filter Pack. Domyślnie jednak funkcjonalność ta jest nieaktywna.

Przedstawiciele koncernu Microsoft przyznają jednak, że wykorzystanie znanych luk w oprogramowaniu może pozwolić na zdalne uruchomienie odpowiednio spreparowanej aplikacji, czy pełny dostęp do danych. Według zapewnień trwają prace nad aktualizacją usuwającą luki w funkcjonalnościach wykorzystujących bibliotekę Oracle. Stosowne poprawki dla opartego na tych samych rozwiązaniach oprogramowania Oracle producent udostępnił w połowie lipca. Według oficjalnych informacji aktualizacja usuwa niemal 90 błędów w środowisku bazodanowym Oracle.

Obecny harmonogram aktualizacji oprogramowania firmy Microsoft zakłada, że kolejny pakiet poprawek zostanie udostępniony w połowie sierpnia. Niewykluczone jednak, że w drodze wyjątku koncern z Redmond zdecyduje się opublikować stosowne aktualizacje w terminie wcześniejszym.


źródło: microsoft


Jeśli chcesz otrzymywać wyczerpujące informacje z serwisu MRT Net, zaprenumeruj nasz Newsletter





Autor Komentarz
Brak komentarzy w bazie
Zegar
Aktualny czas w Kraków:

Pogoda

Kurs Walut
Money.pl - Serwis Finansowy nr 1
Kursy walut
NBP 2023-01-24
USD 4,3341 +0,23%
EUR 4,7073 -0,24%
CHF 4,7014 -0,22%
GBP 5,3443 -0,38%
Wspierane przez Money.pl

Aktualności
 · F1 Kids powraca do Viaplay. Pierwsza transmisja z polskim komentarzem.
Napisane przez Piotr
( 19.03.2024 06:30 )

 · Arm tworzy grupę, która zajmie się standaryzacją chipletów
Napisane przez Piotr
( 18.03.2024 08:18 )

 · 2024 – czego spodziewać się od technologii?
Napisane przez Piotr
( 15.03.2024 05:24 )

 · GenAI zamienia tekst na przekaz wideo
Napisane przez Piotr
( 14.03.2024 06:22 )

 · Potencjał niskiego kodu.
Napisane przez Piotr
( 13.03.2024 07:20 )

 · SpaceX usunie z orbity uszkodzone satelity Starlink
Napisane przez Piotr
( 12.03.2024 07:17 )


Ankiety
Czy w najbliższym czasie zamierzasz zainstalować Windows 11?
Czy Windows 11 okaże się tak samo dobry jak Windows 10?
 Tak
 Nie
 Zostaje przy obecnym systemie

 
Inne sondy

Subskrybuj RSS
[RSS]

Jeżeli chcesz na bieżąco śledzić najważniejsze wydarzenia, wykorzystaj możliwość kanałów informacyjnych RSS.
Jak subskrybować kanał RSS?


Galeria
PlayStation 5

Artykuły
1 . Na uczelniach AI będzie śledziło plagiaty AI
(19.02.2024)
2 . Eksperci: kary za nieprzestrzeganie unijnych przepisów dot. AI mogą być wyższe niż za łamanie RODO.
(26.12.2023)
3 . SpaceX wyniesie na orbitę satelitę SatRev z perowskitami Saule Technologies
(07.11.2023)
4 . Aplikacja do słuchania obrazów z kosmosu.
(23.10.2023)
5 . Eksperci: warto uczyć się korzystania z narzędzi wykorzysujących sztuczną inteligencję
(18.09.2023)
6 . Czym jest transformacja cyfrowa? Niezbędne zakłócenie.
(15.08.2023)
7 . Prywatna misja na ISS wystartowała m.in. z polskim sprzętem do badania mózgu.
(23.05.2023)
8 . Polka na liście 100 Technologists to Watch
(07.04.2023)
9 . Jak przedsiębiorstwa mogą wykorzystać ChatGPT i GPT-3.
(19.02.2023)
10 . ChatGPT wspiera badaczy przy pisaniu artykułów naukowych.
(03.02.2023)

Popularne pliki
1 . PITy 2020
(10.01.2021)
2 . PITy 2019
(12.02.2020)
3 . PITy 2018
(18.02.2019)
4 . PITy 2017
(15.02.2018)
5 . TeamViewer 13.0
(15.02.2018)
6 . Google Chrome 64
(15.02.2018)
7 . Mozilla Firefox 58.0.2
(15.02.2018)
8 . TeamViewer 12.0
(27.04.2017)
9 . PITy 2016
(07.02.2017)
10 . PITy 2015
(26.03.2016)


^ Wróć do góry ^
Powered by MRT Net 2004-2024.