In mehreren Oracle-Produkten sind Sicherheitslücken entdeckt worden. Die schwerwiegendsten davon könnten die Ausführung beliebigen Programmcodes ermöglichen. Bei erfolgreicher Ausnutzung der schwerwiegendsten Lücken könnte ein Angreifer dieselben Rechte wie der angemeldete Benutzer erlangen. Je nach den Rechten des Benutzers könnte der Angreifer anschließend Programme installieren, Daten einsehen, verändern oder löschen sowie neue Konten mit uneingeschränkten Benutzerrechten anlegen. Benutzer, deren Konten auf dem System mit weniger Benutzerrechten konfiguriert sind, wären potenziell weniger betroffen als solche, die mit administrativen Rechten arbeiten.
Sicherheitslücken in Oracle-Produkten entdeckt – schwerste erlauben beliebige Codeausführung
