ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

IT технологии «

Антивирусы «

Промышленность и производство «

Банки «

Культура, искусство «

Образование, учеба «

Природа, окружающая среда «

Наука «

Медицина «

Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

Логистика, транспорт «

Благотворительность «

Скидки «

Прочие события «

Другие статьи «

Комментарии специалистов «

Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Digital Security: Новые уязвимости Oracle

Пакет ежеквартальных обновлений, выпущенный корпорацией Oracle 14 июля 2009 года, содержит обновления, закрывающие уязвимости найденные специалистами Digital Security.

Специалисты DSec Research Group – внутреннего подразделения компании Digital Security, специализирующиеся на анализе защищенности и поиске уязвимостей в различных приложениях и системах, в очередной раз получили благодарность от компании Oracle за найденные в ее продуктах уязвимости:

Oracle Critical Patch Update Advisory - July 2009…
…
Credit Statement

The following people or organizations discovered and brought security vulnerabilities addressed by this Critical Patch Update to Oracle's attention: Anonymous of TippingPoint (3com); Esteban Martinez Fayo of Application Security, Inc.; Kowsik Guruswamy of Mu Security; Joxean Koret; Alexander Kornbrust of Red Database Security; David Litchfield of NGS Software; Oleg P. of HSC Security Portal; Alexandr Polyakov of Digital Security; noderat ratty; and Dennis Yurichev.

http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujul2009.html

“В данном обновлении закрыты обнаруженные нами уязвимости средней степени критичности. Из других уязвимостей закрытых в обновлении, следует обратить особое внимание на ряд уязвимостей в Службе листенера, которые позволяют провести удалённую атаку, не имея авторизационных данных. Уязвимости (CVE-2009-1020, CVE-2009-1019, CVE-2009-1963) оценены в 9, 7.5 и 7.5 баллов по метрике CVSS v2. Рекомендуется всем пользователям СУБД установить последние обновления или ограничить доступ к листенеру по IP адресам. Более подробно о защите листенера и СУБД Oracle в целом, можно прочитать в недавно вышедшей книге “Безопасность Oracle глазами аудитора: нападение и защита”.
Также следует отметить, что уязвимости высокой степени критичности, обнаруженные сотрудниками DSecRG и затрагивающие Бизнес приложения Oracle, на данный момент анализируются, и их исправления будут доступны в следующих выпусках пакетов обновлений”, – прокомментировал руководитель исследовательского подразделения DSec Research Group Александр Поляков.

Это уже четвертая официальная благодарность DSec Research Group от компании Oracle за последние 2 года:

http://www.dsecrg.ru/pages/about/references/

Digital Security - одна из ведущих российских консалтинговых компаний в области информационной безопасности. Digital Security более семи лет работает на всей территории России, стран СНГ и Балтии. Все специалисты отдела аудита и аналитики имеют многолетний практический опыт выполнения работ в области ИБ, включая аудит на соответствие ISO 27001 и PCI DSS. Вся информация о деятельности компании доступна по адресам: www.dsec.ru, www.dsecrg.ru, www.pcidss.ru

Контактное лицо: Мельничук Ольга (написать письмо автору)
Компания: Digital Security (все новости этой организации)
Добавлен: 17:38, 17.07.2009
Количество просмотров: 1081

Первый Бит принял участие в конференции «Российские ERP-системы», Первый Бит, 17:58, 23.03.2026, Россия	453
Интегратор эффективных ИТ-решений "Первый Бит" выступил партнером конференции CNews «Российские ERP-системы», которая прошла в Москве 19 марта 2026 года.

UDV Group: Почему видимость сети становится ключевой практикой ИБ и что мешает компаниям ее достигать, UDV Group, 17:57, 23.03.2026, Россия	427
Видимость сети сегодня стремительно переходит из дополнительной меры контроля в обязательную практику информационной безопасности.

DST Global и Λ-Универсум представили SemanticDB — первую живую онтологическую память для симбиотического ИИ, ДСТ Глобал, 22:47, 20.03.2026,

1088

Россия — Февраль 2026 — Российская технологическая компания DST Global совместно с исследовательским проектом Λ-Универсум объявили о выпуске SemanticDB — базы данных нового поколения, предназначенной для хранения и эволюции смыслов.

Мобильное приложение «Лайм-Займ» признано одним из лучших среди МФО, МФК «Лайм-Займ», 22:47, 20.03.2026, Россия	621
Рейтинг составили специалисты сервиса Бробанк.ру на 16 марта 2026 года. «Лайм-Займ» вошел в топ-10 приложений в App Store и в топ-15 – в Google Play.

Modus BI 3.12: умный экспорт, API для отчетов и удобные фильтры по датам, Modus, 22:46, 20.03.2026,	625
Плановое обновление повышает удобство работы с отчетами, расширяет возможности экспорта и кастомизации.

«1С-Рарус» трансформировал продажи в холдинге United Elements с 1С:CRM, 1С-Рарус, 22:46, 20.03.2026, Россия

622

«1С-Рарус» автоматизировал продажи и управление проектами в холдинге United Elements, входящем в ТОП-10 дистрибьюторов климатического оборудования в России. Благодаря созданию единой цифровой среды на базе «1С:CRM ПРОФ» и «1С:Комплексная автоматизация» холдинг выстроил двухуровневую систему продаж и на треть сократил время обработки клиентских заявок.

Hoff использует решения Verme для экономии фонда оплаты труда, Verme, 22:45, 20.03.2026, Россия

626

Мультиформатный ритейлер мебели и товаров для дома Hoff сэкономил 1% от фонда оплаты труда за счет использования решений ГК Verme. Компания внедрила систему биометрического учета рабочего времени и автоматизированного табелирования во всех розничных магазинах сети, а также распределительном центре.

GreenData и УрФУ будут совместно развивать практико-ориентированное образование в сфере ИТ, GreenData, 22:45, 20.03.2026, Россия	621
Российский разработчик low-code платформы GreenData и Уральский федеральный университет имени первого Президента России Б. Н. Ельцина (УрФУ) объединяют усилия для развития практико-ориентированного образования.

Разработчик «Спарго Технологии» автоматизировал товарный учет в сети «Лекарства24.ру» с помощью «Единого справочника», АО "Спарго Технологии", 22:44, 20.03.2026, Россия

639

Компания «Спарго Технологии» завершила интеграцию модуля «Единый справочник» для московской сети аптек «Лекарства24.ру». Новое решение позволило централизовать управление товарной номенклатурой и сократить долю ручного труда при обработке товародвижения.

Профсоюз Северо-Западного филиала ФГУП «УВО Минтранса России» объединил работников спортом и историей, Федеральное государственное унитарное предприятие «Управление ведомственной охраны Министерства транспорта Российской Федерации», 22:42, 20.03.2026, Россия

257

Территориальный комитет профсоюза ведомственной охраны Минтранса России продолжает серию мероприятий, посвященных патриотическому воспитанию и сплочению коллектива.