Oracle schließt über 1.200 Sicherheitslücken mit dem CPU-Update vom Oktober 2026

Was passiert ist

Nahezu 100 Schwachstellen wurden mit einer kritischen Schweregradbewertung eingestuft, und Fusion Middleware erhielt die meisten Patches. Oracle patcht über 1.200 Schwachstellen mit der CPU vom Oktober 2026 (dem Universalprozessor im Zentrum eines Computers). Nahezu 100 Schwachstellen wurden mit einer kritischen Schweregradbewertung eingestuft, und Fusion Middleware erhielt die meisten Patches. Oracle ist ein Unternehmen für Softwareentwicklung und IT-Beratung mit Sitz in Redwood Shores, und zu seinen Produkten und Dienstleistungen gehört Software.

Oracle Fusion Middleware erhielt mit 206 die meisten Korrekturen, darunter 134, die ohne Authentifizierung aus der Ferne ausgenutzt werden können. Eine erhebliche Zahl von Patches wurde außerdem für E-Business Suite (194), Siebel CRM (122), Communications (110), PeopleSoft (109), JD Edwards (102), MySQL (98), Java SE (55) und Supply Chain (50) veröffentlicht.

Oracle hat keine dieser Sicherheitslücken als in freier Wildbahn ausgenutzt gekennzeichnet, der Softwarekonzern hat Kunden jedoch daran erinnert, dass regelmäßig Berichte über Ausnutzungsversuche gegen seine Produkte eingehen. Am Mittwoch, einen Tag nach Ankündigung des CPU-Updates, veröffentlichte Oracle eine separate Warnmeldung und einen Sicherheitshinweis zu CVE-2026-91403 (die öffentliche Katalognummer einer bestimmten Softwareschwachstelle), bei der es sich um die Reaktion von Java (und Oracle) auf den Vorfall mit den schwachen Schlüsseln bei eMudhra handelt.

Die aktuellen Updates bringen 1.295 neue Korrekturen für Dutzende Produkte.

Laut einer Analyse von Tenable adressiert das neue CPU-Update 1.209 eindeutige CVEs, darunter 95 Schwachstellen mit kritischem Schweregrad. Tenable zufolge wurden 439 CVEs als hoch und 582 als mittel eingestuft.

Diese Updates erscheinen jeweils am dritten Dienstag eines Monats. Das nächste CPU-Update ist für den 19. Januar 2027 geplant.