19.1.2018 -  Oracle hat das Quartals Critical Patch Update für Jänner 2018 herausgebracht.

Es ist ein wieder grosses Update geworden. Insgesamt wurden 238 Schwachstellen geflickt. In einem eigenen Dokument verweist Oracle auf Patches im Zusammenhang mit Spectre und Meltdown.

Natürlich wurden auch in der Oracle Datenbank wieder einige Lücken geschlossen.

Die Patches gibt es für die Versionen 11.2.0.4, 12.1.0.2 und 12.2.0.1 der Oracle Datenbank.

Wir empfehlen, so bald wie möglich mit dem Einspielen der Patches zu beginnen.

Der Ausgangspunkt für die Bewertung der Lücken ist wie immer bei Oracle zu finden: http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html

OpenVMS

Für Oracle 11.2.0.4 auf OpenVMS steht das aktuelle Patch Update unter  "Patch 26925576 - Database Patch Set Update 11.2.0.4.180116" zur Verfügung.