آسیب پذیری Heartbleed در محصولات اواركل

۱۰۰ محصول این شركت به دلیل عدم استفاده از OpenSSL و یا عدم استفاده از نسخه های آسیب پذیر OpenSSL تحت تاثیر این آسیب پذیری قرار نگرفته اند.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، شركت اوراكل فهرستی از نرم افزارهای این شركت كه ممكن است تحت تاثیر آسیب پذیری OpenSSL قرار گرفته باشند را منتشر كرد. این شركت اعلام كرد كه تاكنون برای محصولات آسیب پذیر، اصلاحیه ای صادر نشده است.

در این میان ۱۰۰ محصول این شركت به دلیل عدم استفاده از OpenSSL و یا عدم استفاده از نسخه های آسیب پذیر OpenSSL تحت تاثیر این آسیب پذیری قرار نگرفته اند. اما این شركت اعلام كرد كه در حال بررسی این آسیب پذیری در ۲۰ محصول دیگر آن از جمله Connector/C++، Oracle SOA Suite، Nimbula Director می باشد.

شركت اوراكل تایید كرد كه هفت محصول این شركت شامل Communications Operation Monitor، MySQL Enterprise Monitor، MySQL Enterprise Server ۵.۶، Oracle Communications Session Monitor، Oracle Linux ۶، Oracle Mobile Security Suite و Solaris ۱۱.۲ آسیب پذیر می باشند و به اصلاحیه نیاز دارند. ۱۴ محصول دیگر از جمله BlueKai، Java ME و MySQL Workbench ممكن است كه آُسیب پذیر باشند اما در حال حاضر این شركت برنامه ای برای انتشار اصلاحیه آن ها ندارد.