Em sua primeira atualização de 2008, a companhia entregará 27 patches de segurança, alguns dos quais afetarão diversos produtos. A Oracle detalhou algumas das correções em um comunicado postado em seu site nesta sexta-feira (11/01).

A empresa lança patches de segurança a cada três meses, um processo conhecido como Critical Patch Update. O pacote apresentado em janeiro tem poucas correções, quando considerados os padrões dos upgrades da empresa. Em outubro, a companhia corrigiu nada menos do que 51 vulnerabilidades.

Como de costume, o banco de dados da Oracle será o maior alvo das correções. A companhia planeja lançar oito correções para o Oracle Database, endereçando bugs no sistema de solicitações avançadas do software, no sistema RDBMS (de gerenciamento do banco de dados relacional), Oracle Agent, Oracle Spatial e no software XML.

Nenhuma das vulnerabilidades no banco de dados pode ser explorada pela rede sem que o invasor obtenha um nome de usuário e senha de acesso ao sistema, de acordo com a Oracle.

O segundo produto mais “corrigido” da Oracle é a E-Business Suíte, que receberá sete atualizações, três das quais consertarão bugs que podem ser explorados remotamente por hackers sem nomes de usuário ou senha para o sistema.

O Oracle Application Server receberá seis correções, que corrigirão componentes como o Business Process Execution Language, Worklist Application, Oracle Forms e o software Oracle Internet Directory.

Finalmente, a Oracle planeja quatro patches para os produtos PeopleSoft e J.D. Edwards, bem como uma correção para o Oracle Enterprise Manager e outra para a Oracle Collaboration Suite.