Пресс-релизы //

Digital Security: Новые уязвимости Oracle

Пакет ежеквартальных обновлений, выпущенный корпорацией Oracle 14 июля 2009 года, содержит обновления, закрывающие уязвимости найденные специалистами Digital Security.

Специалисты DSec Research Group – внутреннего подразделения компании Digital Security, специализирующиеся на анализе защищенности и поиске уязвимостей в различных приложениях и системах, в очередной раз получили благодарность от компании Oracle за найденные в ее продуктах уязвимости:

Oracle Critical Patch Update Advisory - July 2009…
…
Credit Statement

The following people or organizations discovered and brought security vulnerabilities addressed by this Critical Patch Update to Oracle's attention: Anonymous of TippingPoint (3com); Esteban Martinez Fayo of Application Security, Inc.; Kowsik Guruswamy of Mu Security; Joxean Koret; Alexander Kornbrust of Red Database Security; David Litchfield of NGS Software; Oleg P. of HSC Security Portal; Alexandr Polyakov of Digital Security; noderat ratty; and Dennis Yurichev.

http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujul2009.html

“В данном обновлении закрыты обнаруженные нами уязвимости средней степени критичности. Из других уязвимостей закрытых в обновлении, следует обратить особое внимание на ряд уязвимостей в Службе листенера, которые позволяют провести удалённую атаку, не имея авторизационных данных. Уязвимости (CVE-2009-1020, CVE-2009-1019, CVE-2009-1963) оценены в 9, 7.5 и 7.5 баллов по метрике CVSS v2. Рекомендуется всем пользователям СУБД установить последние обновления или ограничить доступ к листенеру по IP адресам. Более подробно о защите листенера и СУБД Oracle в целом, можно прочитать в недавно вышедшей книге “Безопасность Oracle глазами аудитора: нападение и защита”.
Также следует отметить, что уязвимости высокой степени критичности, обнаруженные сотрудниками DSecRG и затрагивающие Бизнес приложения Oracle, на данный момент анализируются, и их исправления будут доступны в следующих выпусках пакетов обновлений”, – прокомментировал руководитель исследовательского подразделения DSec Research Group Александр Поляков.

Это уже четвертая официальная благодарность DSec Research Group от компании Oracle за последние 2 года:

http://www.dsecrg.ru/pages/about/references/

Digital Security - одна из ведущих российских консалтинговых компаний в области информационной безопасности. Digital Security более семи лет работает на всей территории России, стран СНГ и Балтии. Все специалисты отдела аудита и аналитики имеют многолетний практический опыт выполнения работ в области ИБ, включая аудит на соответствие ISO 27001 и PCI DSS. Вся информация о деятельности компании доступна по адресам: www.dsec.ru, www.dsecrg.ru, www.pcidss.ru

Контактное лицо: Мельничук Ольга
Компания: Digital Security
Добавлен: 17:38, 17.07.2009 Количество просмотров: 1154

Завершается приём заявок на XV юбилейный конкурс «Проект года» профессионального ИТ-сообщества Global CIO, GlobalCIO, 23:26, 21.10.2026, Россия393

«Проект года» — ежегодный конкурс, в котором ИТ-директора и топ-менеджеры компаний представляют лучшие ИТ-кейсы из собственной практики.

Обновленный модуль «ИНКА.НСИ» внесен в реестр российского ПО, Инка, 23:44, 21.10.2026, Россия412

Компания «ИНКА 4.0» внесла в реестр отечественного программного обеспечения обновленную версию модуля «ИНКА.НСИ». Решение предназначено для ведения и контроля корпоративной нормативно-справочной информации, на которую опираются информационные системы предприятий.

«Нетрика Медицина» договорилась о сотрудничестве с НМИЦ инфекционных болезней ФМБА России, Нетрика, 23:43, 21.10.2026, Россия407
Компания «Нетрика Медицина» (входит в N3.Group и ГК «Ташир МЕДИКА») и ФГБУ «Национальный медицинский исследовательский центр инфекционных болезней ФМБА России» заключили соглашение о научно-техническом сотрудничестве.

«Хи-Квадрат» представила аналог мирового стандарта веб-разработки на базе российской платформы, Хи-Квадрат, 23:43, 21.10.2026, Россия407
Компания «Хи-Квадрат» реализовала в платформе XSQUARE поддержку СУБД MySQL – одной из наиболее распространенных баз данных в мире. Ранее с MySQL не работала ни одна из российских low-code-платформ.

«Инвитро» повысила устойчивость цифровых сервисов благодаря observability платформе GMONIT, GMONIT, 23:41, 21.10.2026, Россия408

Медицинская компания «Инвитро» внедрила observability платформу GMONIT для централизованного мониторинга критически важных приложений, баз данных и инфраструктуры. Решение направлено на повышение устойчивости цифровых сервисов, ускорение выявления и устранения инцидентов, а также обеспечение выполнения SLA (Service Level Agreement) с клиентами — медицинскими учреждениями и больницами.

«ЛЦТ.Фест-2026» объединит ИТ-специалистов и представителей технологического бизнеса, Слово за слово, 23:27, 21.10.2026, Россия421
«ЛЦТ.Фест-2026» состоится 30 октября в кластере «Ломоносов». Фестиваль станет итоговым событием восьмого международного конкурса Мэра Москвы «Лидеры цифровой трансформации».

1Событие для малого бизнеса, 1С-Рарус, 23:26, 21.10.2026, Россия398

1Событие для малого бизнеса. Выставочный комплекс «Тимирязев Центр», г. Москва, ул. Верхняя аллея, д. 6, стр. 1. 27 ноября 2026, с 10:00 до 19:00

DLBI: атаки на корпоративную почту выросли в 2,5 раза, Data Leakage & Breach Intelligence, 23:11, 21.10.2026, Россия416

По данным российского сервиса разведки уязвимостей и утечек данных DLBI, число атак на корпоративные почтовые системы в России в III квартале выросло в 2,5 раза по сравнению со II кварталом этого года. Также взломщики атакуют личные почтовые аккаунты на бесплатных платформах.

Filum расширяет ассортимент компактными ламинаторами для дома и офиса, ГК X-Com, 23:10, 21.10.2026, Россия408

теперь под маркой Filum доступны компактные ламинаторы для дома и бизнеса

Хайстекс представил AI Оптимум — платформу управления расходами и безопасностью ИИ, ООО "Хайстекс", 23:08, 21.10.2026, Россия410
Корпоративный AI-шлюз снижает расходы на ИИ до 50%, показывает их в разрезе команд, моделей и сценариев и обеспечивает контроль над «теневым ИИ» и автономными агентами

3Logic Group и SKYWORTH расширяют присутствие бренда на российском рынке телевизоров, 3Logic Group, 23:07, 21.10.2026, Россия514
3Logic Group включила телевизоры SKYWORTH в свой ассортимент, расширив возможности поставок бренда на российский рынок. Партнерам доступны модели QLED и QD Mini-LED с диагоналями от 43 до 100 дюймов.

Beget запустил ИИ-шлюз в облаке для подключения языковых моделей к продуктам и бизнес-процессам, Beget, 23:07, 21.10.2026, Россия109

Beget запустил ИИ-шлюз в облаке для подключения языковых моделей к продуктам и бизнес-процессам

200 детей из региональных творческих коллективов посетили музей «Фабрика шоколадных открытий» на ВДНХ, Объединенные кондитеры, 23:06, 21.10.2026, Россия115

Музей «Фабрика шоколадных открытий» холдинга «Объединенные кондитеры» выступил партнером федерального проекта «Моя Марка».

За бензин и шиномонтаж — кешбэк ваш. «Выберу.ру» подготовил рейтинг дебетовых карт для автомобилистов осенью 2026 года, Финансовый маркетплейс «Выберу.ру», 23:06, 21.10.2026, Россия115

«Выберу.ру» составил рейтинг банков с наиболее выгодными автомобилистам дебетовыми картами благодаря кешбэку и скидкам на АЗС, за покупку запчастей, автосервис и шиномонтаж. Топ-подборка дебетовок поможет водителям найти подходящий «пластик», чтобы сэкономить на расходах.

«Телфин» интегрировал «ВКонтакте» с amoCRM и «Битрикс24», Телфин, 23:01, 21.10.2026, Россия124

Провайдер коммуникационных сервисов «Телфин» объединил социальную сеть «ВКонтакте» с ведущими CRM-платформами в России amoCRM и «Битрикс24» с помощью виджета Whatcrm. Интеграция решений позволяет превратить мессенджер из канала общения в полноценный инструмент продаж.