RNP > Serviços > Segurança em redes > Alertas do CAIS

Multiplas Vulnerabilidades em Produtos Oracle

USCERT-TA05-117A

[CAIS, 29.04.2005-18:12, revisão 01]

O CAIS está repassando o alerta da US-CERT, intitulado "Oracle Products Contain Multiple Vulnerabilities" , que trata de uma série de vulnerabilidades encontradas em diversos produtos Oracle, que podem levar à execução remota de código, negação de serviço (DoS) e à obtenção de informação privilegiada.

A Oracle lançou uma atualização (patch) para seus produtos, que corrige mais de 70 vulnerabilidades encontradas em diversos produtos da empresa, incluindo servidores de banco de dados, servidores de aplicação e o Oracle HTTP Server, que é baseado no servidor open-source Apache.

Sistemas afetados:

• Oracle Database 10g Release 1, versions 10.1.0.2, 10.1.0.3, 10.1.0.3.1, 10.1.0.4
• Oracle9i Database Server Release 2, versions 9.2.0.5, 9.2.0.6
• Oracle9i Database Server Release 1, versions 9.0.1.4, 9.0.1.5, 9.0.4, (9.0.1.5 FIPS)
• Oracle8i Database Server Release 3, version 8.1.7.4
• Oracle Application Server 10g Release 2 (10.1.2)
• Oracle Application Server 10g (9.0.4), versions 9.0.4.0,9.0.4.1
• Oracle9i Application Server Release 2, versions 9.0.2.3, 9.0.3.1
• Oracle9i Application Server Release 1, version 1.0.2.2
• Oracle Collaboration Suite Release 2, versions 9.0.4.1, 9.0.4.2
• Oracle E-Business Suite and Applications Release 11i, versions 11.5.0 through 11.5.10
• Oracle E-Business Suite and Applications Release 11.0
• Oracle Enterprise Manager Grid Control 10g, versions 10.1.0.2,10.1.0.3
• Oracle Enterprise Manager versions 9.0.4.0, 9.0.4.1
• PeopleSoft EnterpriseOne Applications, versions 8.9 SP2 and 8.93
• PeopleSoft OneWorldXe/ERP8 Applications, versions SP22 and higher

Correções disponíiveis:

As correções devem ser obtidas junto ao fabricante, visitando o endereço abaixo para maiores informações:

• http://www.oracle.com/technology/deploy/security/pdf/cpuapr2005.pdf

Mais informações:

• TA05-117A - Oracle Products Contain Multiple Vulnerabilities
• Critical Patch Update - April 2005
• Critical Patch Updates and Security Alerts
• US-CERT Vulnerability Note VU#948486
• US-CERT Vulnerability Note VU#982109

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais