Пресс-релизы //

Digital Security: Новые уязвимости Oracle

Пакет ежеквартальных обновлений, выпущенный корпорацией Oracle 14 июля 2009 года, содержит обновления, закрывающие уязвимости найденные специалистами Digital Security.

Специалисты DSec Research Group – внутреннего подразделения компании Digital Security, специализирующиеся на анализе защищенности и поиске уязвимостей в различных приложениях и системах, в очередной раз получили благодарность от компании Oracle за найденные в ее продуктах уязвимости:

Oracle Critical Patch Update Advisory - July 2009…
…
Credit Statement

The following people or organizations discovered and brought security vulnerabilities addressed by this Critical Patch Update to Oracle's attention: Anonymous of TippingPoint (3com); Esteban Martinez Fayo of Application Security, Inc.; Kowsik Guruswamy of Mu Security; Joxean Koret; Alexander Kornbrust of Red Database Security; David Litchfield of NGS Software; Oleg P. of HSC Security Portal; Alexandr Polyakov of Digital Security; noderat ratty; and Dennis Yurichev.

http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujul2009.html

“В данном обновлении закрыты обнаруженные нами уязвимости средней степени критичности. Из других уязвимостей закрытых в обновлении, следует обратить особое внимание на ряд уязвимостей в Службе листенера, которые позволяют провести удалённую атаку, не имея авторизационных данных. Уязвимости (CVE-2009-1020, CVE-2009-1019, CVE-2009-1963) оценены в 9, 7.5 и 7.5 баллов по метрике CVSS v2. Рекомендуется всем пользователям СУБД установить последние обновления или ограничить доступ к листенеру по IP адресам. Более подробно о защите листенера и СУБД Oracle в целом, можно прочитать в недавно вышедшей книге “Безопасность Oracle глазами аудитора: нападение и защита”.
Также следует отметить, что уязвимости высокой степени критичности, обнаруженные сотрудниками DSecRG и затрагивающие Бизнес приложения Oracle, на данный момент анализируются, и их исправления будут доступны в следующих выпусках пакетов обновлений”, – прокомментировал руководитель исследовательского подразделения DSec Research Group Александр Поляков.

Это уже четвертая официальная благодарность DSec Research Group от компании Oracle за последние 2 года:

http://www.dsecrg.ru/pages/about/references/

Digital Security - одна из ведущих российских консалтинговых компаний в области информационной безопасности. Digital Security более семи лет работает на всей территории России, стран СНГ и Балтии. Все специалисты отдела аудита и аналитики имеют многолетний практический опыт выполнения работ в области ИБ, включая аудит на соответствие ISO 27001 и PCI DSS. Вся информация о деятельности компании доступна по адресам: www.dsec.ru, www.dsecrg.ru, www.pcidss.ru

Контактное лицо: Мельничук Ольга
Компания: Digital Security
Добавлен: 17:38, 17.07.2009 Количество просмотров: 1123

MONT расширил портфель продуктов Kaspersky в Беларуси, MONT, 23:00, 21.07.2026, Россия145
ГК MONT продолжает развивать сотрудничество с Kaspersky в Республике Беларусь и выводит на рынок расширенный портфель корпоративных решений вендора в области информационной безопасности.

«Телфин» представил сервис «Чек-листы» для аудита коммуникаций и управления эффективностью персонала, Телфин, 22:58, 21.07.2026, Россия147

Провайдер коммуникационных сервисов «Телфин» объявил о запуске обновленного сервиса «Чек-листы» для анализа качества коммуникаций и поиска точек роста в бизнес-процессах.

Каждый второй пациент приходит к стоматологу с диагнозом из интернета, сеть стоматологий "Команда Мечты", 22:58, 21.07.2026, Россия148

Сеть стоматологических клиник «Команда Мечты» провела анонимный опрос среди 120 сотрудников 15 клиник о наиболее частых моделях поведения пациентов.

Цифровая библиотека BIM-объектов «МЕКА» в Model Studio CS, АО «СИЭС Групп», 22:56, 21.07.2026, Россия144

Как быстро найти нужные элементы МЕКА и собрать из них корректную кабельную трассу? На вебинаре CS Group покажем, как работать с базой данных кабеленесущих систем в Model Studio CS: искать лотки, крышки, консоли и соединители, формировать мини-каталог под типовые задачи и выполнять трассировку по заданному сечению.

Формирование ВIM-каталога производителя в Model Studio CS Кабельное хозяйство, АО «СИЭС Групп», 22:55, 21.07.2026, Россия169

Кабельная трасса в цифровой модели начинается с данных, которые видит проектировщик. На вебинаре CS Group покажем, как в Model Studio CS Кабельное хозяйство работают с базами данных для моделирования кабеленесущих систем, прокладки кабелей и выбора продукции для проектных решений.

ГИГАНТ — Компьютерные системы: о переходе на российское ПО, ГИГАНТ, 22:52, 21.07.2026, Россия144

Алексей Колодка, директор по работе с государственными заказчиками компании «ГИГАНТ — Компьютерные системы» рассказал о ключевых тенденциях импортозамещения: почему компании переходят на отечественные решения, как меняется совокупная стоимость владения и какие проблемы остаются нерешенными.

Новый продукт разработки «1С-Рарус» автоматизирует такси и аренду автомобилей, 1С-Рарус, 22:52, 21.07.2026, Россия146

Фирма «1С» и «1С-Рарус» выпустили новое отраслевое решение для повышения операционной эффективности и управляемости автопарка. «1С:Управление автотранспортом. Такси и аренда 3» объединяет в едином контуре работу с заказами, диспетчеризацию, расчеты с водителями и контроль аренды.

Телевизоры Hisense RGB MiniLED показали свою эффективность в системе VAR на Чемпионате мира по футболу FIFA 2026™, Hisense, 22:52, 21.07.2026, Россия148

Компания Hisense, один из ведущих мировых производителей бытовой техники и электроники, стала официальным поставщиком телевизоров для системы видеопомощи судьям (VAR), которая работает в Международном вещательном центре (IBC) в Далласе, США.

«Кит-системс» защитил сетевой контур от внешних киберугроз, Кит-системс, 22:51, 21.07.2026, Россия164

Системный интегратор «Кит-системс» защитил собственный информационный периметр от внешних киберугроз и внедрил инструменты анализа сетевого трафика на базе импортонезависимых ИБ-решений.

UDV Group: заражение одного компьютера может привести к шифрованию сети, UDV Group, 22:51, 21.07.2026, Россия148

Российский разработчик решений в области киберустойчивости UDV Group предупреждает о риске AsyncRAT для компаний. Троян удаленного доступа может стать не локальным заражением одного ПК, а точкой входа во внутреннюю сеть, кражи учетных данных и последующей атаки с шифрованием.

Россия и Китай за объединение в ИИ-сфере: «Группа Астра» провела ряд встреч на WAIC с китайскими разработчиками ИИ-решений, "Группа Астра", 22:51, 21.07.2026, Россия147

Российский разработчик провел на площадке международной конференции ряд ключевых бизнес-встреч и деловых мероприятий, способствующих развитию отечественной ИИ-экосистемы.

НТЦ АРГУС вывел на рынок R&D-лабораторию для проверки ИТ-гипотез, НТЦ АРГУС, 22:47, 21.07.2026, Россия158

НТЦ АРГУС открыл для российского бизнеса доступ к собственной лаборатории в формате R&D-as-a-Service.

UDV Group: кибератака на производство часто начинается с офисной сети, UDV Group, 22:47, 21.07.2026, Россия154

Российский разработчик решений в области киберустойчивости UDV Group отмечает рост рисков для промышленных предприятий на фоне сближения ИТ- и ОТ-сред.

Исследование TAdviser: рынок MES-систем в России перерос стадию импортозамещения, но пока не достиг зрелости, Axenix, 22:37, 21.07.2026, Россия74

Аналитический центр TAdviser провел исследование российского рынка систем управления производством (MES). Заказчиком проекта выступила консалтинговая технологическая компания Axenix, которая также разработала методологическую основу для оценки решений

«1С Рарус на 15% ускорил обработку заказов в группе компаний «Римера», 1С-Рарус, 22:47, 21.07.2026, Россия212

«1С-Рарус» выстроил единый контур продаж для группы компаний «Римера». На 15% ускорена обработка заказов и коммерческих предложений, на 5% расширена воронка продаж по потенциальным клиентам.