Rackspace-Beratung für Oracle-Anwendungen

Rackspace Technology ist bekannt, dass Oracle kürzlich die folgenden Sicherheitslücken veröffentlicht hat, die sich auf Oracles GoldenGate, Fusion Middleware, Hyperion und andere Produkte auswirken. Eine der angesprochenen Oracle-Sicherheitslücken ist CVE-2022-22965, auch bekannt als Spring4Shell-Sicherheitslücke. Spring4Shell ist eine Zero-Day-Schwachstelle, deren Ausnutzung erstmals im April 2022 beobachtet wurde und die es Bedrohungsakteuren ermöglicht, aus der Ferne Code in Java Spring Framework-Webanwendungen auszuführen.

CVE-2022-23457

CVE-2022-45047

CVE-2022-22965

CVE-2022-37434

CVE-2022-33980

CVE-2022-29599

CVE-2022-27404

Weitere Informationen zu diesen Sicherheitslücken finden Sie im Oracle Critical Patch Update Advisory: https://www.oracle.com/security-alerts/cpuapr2023.html

Rackspace-Ingenieure haben eine erste Bewertung durchgeführt und empfehlen den Kunden dringend, den Hinweis zu lesen und sicherzustellen, dass die entsprechenden Microsoft Office-Patches installiert sind.

Sollten Sie Fragen haben oder Unterstützung bei der Behebung dieser Schwachstellen benötigen, wenden Sie sich bitte an einen Support-Racker unter https://www.rackspace.com/login.