Oracle 18c End of Life: Wichtige Daten, Risiken und Ihre nächsten Schritte

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Gehen Sie direkt zu einer KI-Zusammenfassung dieses Blogbeitrags

  • Fasse diesen Beitrag mit Perplexity zusammen
  • Fasse diesen Beitrag mit Gemini zusammen

Wichtigste Erkenntnisse

  • Oracle 18c wird nicht mehr unterstützt - der Premier Support endet 2021, und der Extended Support ist nicht mehr verfügbar.
  • Wenn Sie heute Oracle 18c einsetzen, bedeutet dies, dass es keine offiziellen Sicherheitspatches, Bugfixes oder Compliance-Abdeckungen für Ihre Datenbank gibt.
  • Viele Oracle 18c-Implementierungen laufen unter Oracle Linux 7, dessen Premier-Support-Phase ebenfalls abgelaufen ist.
  • Um sicher und konform zu bleiben, müssen Sie Ihre Infrastruktur aufrüsten oder sichern, indem Sie den erweiterten Support von Drittanbietern nutzen.

Oracle Database 18c hat im Juni 2021 das End-of-Life (EOL) erreicht, was das Ende von kritischen Patch-Updates, Bugfixes und anderen Updates durch den Oracle-Support bedeutet. Ohne Hersteller-Support sind Sie wachsenden Sicherheitsrisiken, Compliance-Verstößen und unvermeidlichen Software-Kompatibilitätsproblemen ausgesetzt.

In diesem Artikel erläutern wir die wichtigsten Risiken bei der Verwendung von Oracle 18c nach dem EOL und zeigen Ihnen, wie Sie am besten vorgehen, um sicher und konform zu bleiben.

Zeitplan für das Ende der Lebensdauer von Oracle 18c: Wichtige Daten, die Sie kennen müssen

Oracle folgt einem definierten Support-Lebenszyklus für seine Datenbank-Releases. Langfristige Releases (LTR) erhalten in der Regel 5 Jahre Premier Support, gefolgt von 3 Jahren Extended Support. Innovation Releaseshingegen sind für die schnelle Einführung neuer Funktionen konzipiert und erhalten mindestens 2 Jahre Premier Support, aber keinen Extended Support.

Es ist wichtig zu wissen, dass Oracle gelegentlich die Support-Dauer anpasst. Der neueste LTR, Oracle 23ai, erhält zum Beispiel 8 Jahre Premier Support.

Oracle Database 18c, ein Innovation Release, wurde am 23. Juli 2018 veröffentlicht. Sein Premier Support endete offiziell am 30. Juni 2021.

orakel datenbank 18c ende der lebensdauer

Ihre Optionen nach dem EOL von Oracle 18c: Sicher und konform bleiben

Nachdem Oracle 18c das Ende seiner Lebensdauer erreicht hat, ist die Aufrechterhaltung von Sicherheit und Compliance ein wichtiges Anliegen für Unternehmen. Im Wesentlichen gibt es zwei gängige strategische Optionen, um den nicht mehr unterstützten Status Ihrer Datenbank zu beheben und Ihre Umgebung zu sichern, auf die wir im Folgenden näher eingehen werden:

Upgrade auf Oracle 19c

Der direkteste Upgrade-Pfad von Oracle 18c ist Oracle 19c, das ein Long Term Release (LTR) ist. Der Premier Support für Oracle 19c läuft bis zum 31. Dezember 2029 und der Extended Support von Oracle bis 2032.

Ein Upgrade auf 19c oder eine neuere unterstützte Version stellt sicher, dass Sie weiterhin offizielle Updates erhalten, einschließlich kritischer Sicherheitspatches, Fehlerbehebungen und Funktionsverbesserungen direkt von Oracle. Dies ist die langfristige Lösung für direkten Herstellersupport.

Erweiterten Support von Drittanbietern nutzen

Da es sich bei Oracle 18c um ein Innovations-Release handelt, hat es keinen Anspruch auf offiziellen erweiterten Support von Oracle. Einige spezialisierte Drittanbieter bieten jedoch erweiterte Support-Services für ältere Oracle-Datenbankversionen, einschließlich Oracle Database 18c.

Durch die Entscheidung für einen solchen erweiterten Support können Unternehmen ein gewisses Maß an Sicherheit und Konformität für die Datenbankanwendung aufrechterhalten, ohne den Migrations- oder Upgrade-Prozess zu überstürzen.

Dies kann eine strategische Entscheidung sein, wenn Sie noch nicht bereit für die Migration sind oder mehr Zeit für die Planung einer umfassenden Datenbankumstellung benötigen.

Aufrüsten oder riskieren? Was passiert, wenn Sie nichts tun?

Die Entscheidung, nach dem Ende der Lebensdauer Ihrer Oracle 18c-Datenbank nichts zu unternehmen, ist keine praktikable Strategie; sie setzt Ihr gesamtes System, von der Oracle-Datenbank bis zur zugrunde liegenden Infrastruktur, einem ernsthaften und eskalierenden Risiko aus.

Ohne kontinuierlichen Anbieter-Support wird Ihre Umgebung zu einem Hauptziel für verschiedene Bedrohungen und betriebliche Probleme, die sich direkt auf die Datenintegrität, die betriebliche Kontinuität und Ihre allgemeine Sicherheitslage auswirken.

Hier sind die kritischen Folgen der Untätigkeit:

  • Sicherheitslücken: Da es keine neuen Sicherheits-Patches gibt, bleiben bekannte Schwachstellen offen, was Ihre Daten und Systeme sehr anfällig für Angriffe, Ransomware und unbefugten Zugriff macht.
  • Versäumnisse bei der Prüfung und Lücken bei der Einhaltung von Vorschriften: Die Einhaltung gesetzlicher Vorschriften (wie PCI DSS, HIPAA oder GDPR) wird ohne offizielle Unterstützung durch den Anbieter schwierig. Dies kann zu erheblichen Geldstrafen, Rufschädigung und fehlgeschlagenen Zertifizierungen führen.
  • Software-Inkompatibilität: Ihre Oracle 18c-Datenbank sowie die von ihr abhängigen Oracle-Tools, Plugins und wichtigen Anwendungen von Drittanbietern werden möglicherweise nicht mehr unterstützt. Dies kann zu Systeminstabilität, kritischen Fehlern und einem Zusammenbruch der wichtigsten Geschäftsprozesse führen.
  • Erhöhte zukünftige Kosten: Das Hinauszögern notwendiger Upgrades oder Schadensbegrenzungsstrategien führt häufig zu weitaus kostspieligeren Notbehebungen, zu erheblichen Ausfallzeiten, um eine Sicherheitsverletzung zu beheben, und zu höheren Gesamtkosten für die Lösung und Wiederherstellung zu einem späteren Zeitpunkt.

Auch Ihr Betriebssystem kann am Ende des Lebens sein: Ein zusätzliches Risiko

Das Ende der Lebensdauer von Oracle 18c betrifft nicht nur die Datenbankanwendung selbst, sondern führt zu einer Kaskade von Risiken in Ihrem gesamten Software-Stack. Oracle 18c wird in der Regel auf Oracle Linux 7 oder neuer eingesetzt, da es ab Oracle Linux 7 unterstützt wird.

Wenn Sie Oracle 18c auf Oracle Linux 7 einsetzen, sind Sie jetzt wahrscheinlich sowohl auf Betriebssystem- als auch auf Datenbankebene gefährdet. Diese kombinierte Schwachstelle erhöht das Sicherheitsrisiko, die Stabilität und die Leistung Ihres gesamten Systems erheblich.

Der Premier Support für Oracle Linux 7 endete am 31. Dezember 2024, was bedeutet, dass Sie keine regelmäßigen Sicherheitspatches mehr für das Betriebssystem erhalten - es sei denn, Sie haben den Extended Support erworben. Oracle bietet Extended Support bis zum 30. Juni 2028 an, was jedoch für viele Unternehmen kostspielig und einschränkend sein kann.

Ohne aktiven Support für Ihr Betriebssystem bleiben bekannte Schwachstellen im Kernel, in den Systembibliotheken und anderen Kernkomponenten ungepatcht, so dass Ihr gesamter Server anfällig für Angriffe ist, die Ihre Datenbank und Ihre Daten gefährden könnten.

Hier bietet TuxCare eine wichtige, kosteneffiziente Lösung für Oracle Linux 7, die wichtige Schwachstellen-Patches und Support für die Zeit nach dem vom Hersteller unterstützten Lebenszyklus bereitstellt.

TuxCare's Endless Lifecycle Support: Eine erschwingliche Alternative für Oracle Linux

Es ist wichtig, dies klarzustellen: TuxCare bietet derzeit keinen direkten Support für die Oracle-Datenbankanwendung. Wir bieten jedoch Endlose Lebenszyklus-Unterstützung (ELS) speziell für Ihre auslaufenden Oracle Linux 6 und Oracle Linux 7 Systeme.

Im Gegensatz zum Extended Support von Oracle bietet der ELS von TuxCare eine kostengünstigere und flexiblere Alternative, die kontinuierliche Schwachstellen-Patches für Ihr Betriebssystem bereitstellt, und zwar so lange, wie Ihr Unternehmen sie benötigt.

Unser umfassendes ELS umfasst mehr als 130 Pakete, darunter wichtige Komponenten wie den Linux-Kernel, glibc, OpenSSL, Python, PHP, Apache, MySQL und viele weitere. Eine vollständige Liste finden Sie unter „ELS-Projekte“.

tuxcare els unterstützte pakete für oracle linux 7

Durch die Absicherung Ihres Oracle Linux-Betriebssystems hilft TuxCare Ihnen, einen erheblichen Teil des Risikos zu mindern, das mit dem Betrieb einer EOL Oracle 18c-Umgebung verbunden ist. Dies verschafft Ihrem Unternehmen die nötige Zeit, um eine nahtlose Migration auf die neueste Hauptversion zu planen und durchzuführen, während Sie gleichzeitig die Compliance aufrechterhalten und die Angriffsfläche Ihrer kritischen Infrastruktur erheblich reduzieren.

Lassen Sie nicht zu, dass das Oracle 18c EOL Ihre Systeme gefährdet

Das Ende der Lebensdauer von Oracle 18c muss nicht Ihre gesamte Umgebung gefährden. Ein vollständiges Datenbank-Upgrade bleibt zwar die ultimative langfristige Lösung, ist aber ein komplexer Prozess, der Zeit braucht.

Egal, ob Sie das Upgrade aktiv planen oder einfach nur Zeit gewinnen wollen, es ist wichtig, dass Ihre Oracle Linux-Systeme geschützt bleiben. Mit dem Endless Lifecycle Support (ELS) von TuxCare können Sie kontinuierlich kritische Schwachstellen patchen und die Compliance für Oracle Linux 6 und 7 aufrechterhalten - auch nach Ablauf des Supports von Oracle.

In unserem ausführlichen Artikel The Risks of Running an End-of-Life OS (Risiken beim Betrieb eines End-of-Life-Betriebssystems) erfahren Sie mehr über die gesamte Risikolandschaft und Strategien zur Risikominderung.

Zusammenfassung
Oracle 18c End of Life: Wichtige Daten, Risiken und Ihre nächsten Schritte
Artikel Name
Oracle 18c End of Life: Wichtige Daten, Risiken und Ihre nächsten Schritte
Beschreibung
Oracle 18c hat 2021 das Ende seiner Lebensdauer erreicht. Erfahren Sie mehr über die Hauptrisiken, die mit dem Verbleib auf 18c verbunden sind, und die besten Upgrade- oder Support-Optionen, um sicher und konform zu bleiben.
Autor
Name des Herausgebers
TuxCare
Logo des Herausgebers

Schließen Sie sich 4.500+ Linux- und Open-Source-Experten an!

2x im Monat. Kein Spam.

Inhaltsübersicht
Holen Sie sich die Open-Source-Sicherheitslösungen, die Sie brauchen

Schließen Sie sich 4.500+ Linux- und Open-Source-Experten an!

2x im Monat. Kein Spam.