Mise à jour critique chez Oracle : 122 failles de sécurité corrigées

L’éditeur de bases de données s’engage à mieux informer sur ses correctifs mais il reste des efforts à fournir.

Oracle a publié une mise à jour critique afin de corriger 122 failles de sécurité détectées dans ses bases de données, ses applications d’entreprise, ses outils développeur et ses produits middleware (logiciels d'infrastructure).

L’éditeur publie ses mises à jour de sécurité sur une base trimestrielle et utilise aujourd’hui un système qui attribue aux bugs un degré de sévérité basé sur une échelle de un à dix. Le système de notation repose sur le principe du CVSS (Common Vulnerability Scoring System), un système commun d’évaluation utilisé par d’autres fabricants, noramment Cisco Systems.