RNP > Serviços > Segurança em redes > Alertas do CAIS

Múltiplas Vulnerabilidades em Produtos Oracle - Janeiro 2008

Oracle Critical Patch Update

[CAIS, 17.01.2008-18:44, revisão 01]

O CAIS está repassando o alerta da Oracle, intitulado "Oracle Critical Patch Update - January 2008", que trata de uma série de correções para múltiplas vulnerabilidades em diversos produtos Oracle.

No total 26 vulnerabilidades são cobertas por estas correções. O impacto das vulnerabilidades depende do produto, componente ou configuração do sistema. Conseqüências potenciais incluem execução remota de código arbitrário, obtenção de informações sensíveis e negação de serviço (DoS). Componentes vulneráveis podem estar disponíveis para atacantes remotos mesmo que estes não tenham se autenticado. As correções estão distribuídas da seguinte forma:

• 8 novas correções para o Oracle Database
• 6 novas correções para o Oracle Application Server
• 1 nova correção para o Oracle Collaboration Suite
• 7 novas correções para o Oracle E-Business Suite e Applications
• 4 novas correções para o Oracle PeopleSoft Enterprise PeopleTools

Sistemas afetados:

• Oracle Database 11g, versão 11.1.0.6
• Oracle Database 10g Release 2, versões 10.2.0.2, 10.2.0.3
• Oracle Database 10g, versão 10.1.0.5
• Oracle Database 9i Release 2, versões 9.2.0.8, 9.2.0.8DV
• Oracle Application Server 10g Release 3 (10.1.3), versões 10.1.3.0.0,
• 10.1.3.1.0, 10.1.3.3.0
• Oracle Application Server 10g Release 2 (10.1.2), versões 10.1.2.0.2,
• 10.1.2.1.0, 10.1.2.2.0
• Oracle Application Server 10g (9.0.4), versão 9.0.4.3
• Oracle Collaboration Suite 10g, versão 10.1.2
• Oracle E-Business Suite Release 12, versões 12.0.0 - 12.0.3
• Oracle E-Business Suite Release 11i, versões 11.5.9 - 11.5.10 CU2
• Oracle PeopleSoft Enterprise PeopleTools versões 8.22, 8.48, 8.49
• Oracle Database 9i, versão 9.0.1.5 FIPS+
• Oracle Application Server 9i Release 1, versão 1.0.2.2

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

• Oracle Database
• Oracle Application Server
• Oracle Collaboration Suite
• Oracle E-Business Suite e Application
• Oracle Enterprise Manager
• Oracle PeopleSoft Enterprise e JD Edwards Enterprise

Mais informações:

• Oracle PeopleSoft Enterprise e JD Edwards Enterprise

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

O CAIS Alerta também é oferecido no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais