Oracle kündigt 1.283 Sicherheitspatches für Oktober an

Oracle kündigt für den Oracle Patchday Oktober 2026 vorläufig 1.283 neue Sicherheitspatches an. Das Critical Patch Update soll am 20. Oktober erscheinen. Für Unternehmen mit Oracle-Systemen bietet die Vorabmeldung bereits Anhaltspunkte zur Prüfung ihrer Produkt- und Versionsbestände.

Die Zahl beschreibt Sicherheitspatches und entspricht nicht automatisch der Zahl unterschiedlicher Schwachstellen. Oracle weist darauf hin, dass einzelne Lücken mehrere Produkte betreffen können. Zudem können sich die Angaben bis zum endgültigen Advisory noch ändern.

Wann erscheint der Oracle Patchday Oktober 2026?

Der Termin folgt Oracles vierteljährlichem CPU-Zyklus. Der Hersteller veröffentlicht diese Updatepakete jeweils am dritten Dienstag im Januar, April, Juli und Oktober. Die Oktober-Version steht am 19. Oktober weiterhin als Vorabankündigung im offiziellen Sicherheitsportal.

Der Nachrichtenanlass ist damit ein bevorstehendes Sicherheitsupdate. Aussagen über bereits installierbare Patches oder abschließend bestätigte Versionsstände wären verfrüht. Für die betriebliche Planung sollten Vorabinformationen und endgültige Installationshinweise getrennt behandelt werden.

Welche Produkte nennt die Vorabmeldung?

Für Oracle Database nennt die Vorabmeldung 13 neue Sicherheitspatches. Drei der adressierten Schwachstellen könnten laut Hersteller über das Netzwerk ohne Anmeldung ausgenutzt werden. Der höchste angegebene CVSS-Basiswert für diese Produktgruppe beträgt 8,8.

Bei Oracle APEX führt die Vorabmeldung zwei Sicherheitspatches und einen höchsten CVSS-Wert von 9,8 auf. Für die E-Business Suite nennt Oracle 196 Patches, dort reicht die Bewertung bis 10,0. Auch diese Angaben sind vorläufig. Sie belegen für sich keine aktiven Angriffe.

Wie bereiten Unternehmen den Patchlauf vor?

Für IT-Verantwortliche ergibt sich daraus ein konkreter Vorbereitungsschritt: Den eigenen Bestand mit den angekündigten Produktgruppen abgleichen und Ansprechpartner für die betroffenen Systeme festlegen. Bei ausgelagertem Betrieb gehört dazu die Abstimmung mit dem zuständigen Dienstleister.

Nach Veröffentlichung des endgültigen Advisories sollte die Priorisierung anhand der tatsächlich eingesetzten Versionen, erreichbaren Schnittstellen und Bedeutung der Systeme erfolgen. Einen vergleichbaren Entscheidungsrahmen beschreibt der Beitrag zum SAP Security Patch Day. Ein hoher CVSS-Wert allein beantwortet noch nicht, welche eigene Installation betroffen ist.

Zur Umsetzungsplanung gehören außerdem Testumgebung, Wartungsfenster und ein dokumentierter Rückweg bei Problemen. Nach der Installation sollte geprüft werden, ob die vorgesehenen Versionsstände erreicht wurden und die Anwendungen regulär funktionieren. Diese Schritte sind betriebliche Planungsaufgaben, keine Aussage über besondere Installationsprobleme dieses Updatepakets.

Der Oracle Patchday Oktober 2026 betrifft damit einen anderen Informationsbedarf als die bereits erläuterte Oracle-Cloud-Allianz mit AWS. Für die Patchentscheidung zählt das endgültige Advisory. Bis dahin dienen die veröffentlichten Angaben der Vorbereitung.

Quellen: Oracle: Critical Patch Update Pre-Release Announcement Oktober 2026, Oracle: Critical Patch Updates and Security Alerts