Múltiplas Vulnerabilidades em Produtos Oracle

Múltiplas Vulnerabilidades em Produtos Oracle - Abril 2007

Oracle Critical Patch Update

[CAIS, 20.04.2007-15:19, revisão 01]

O CAIS está repassando o alerta da Oracle, intitulado "Oracle Critical Patch Update - April 2007", que trata de uma série de correções para múltiplas vulnerabilidades em diversos produtos Oracle.

No total 17 vulnerabilidades são cobertas por estas correções. O impacto das vulnerabilidades depende do produto, componente ou configuração do sistema. Conseqüências potenciais incluem execução remota de código arbitrário, obtenção de informações sensíveis e negação de serviço (DoS). Componentes vulneráveis podem estar disponíveis para atacantes remotos mesmo que estes não tenham se autenticado. As correções estão distribuídas da seguinte forma:

13 novas correções para o Oracle Database
1 nova correção para o Oracle Secure Enterprise Search
1 nova correção para o Oracle Enterprise Manager
1 nova correção para o Oracle Workflow Cartridge
1 nova correção para o Ultra Search component

Sistemas afetados:

Oracle Database 10g Release 2, versões 10.2.0.2, 10.2.0.3
Oracle Database 10g Release 1, versões 10.1.0.4, 10.1.0.5
Oracle9i Database Release 2, versões 9.2.0.7, 9.2.0.8
Oracle Secure Enterprise Search 10g Release 1, versões 10.1.6
Oracle Application Server 10g Release 3 (10.1.3), versões 10.1.3.0.0, 10.1.3.1.0, 10.1.3.2.0
Oracle Application Server 10g Release 2 (10.1.2), versões 10.1.2.0.1 - 10.1.2.0.2, 10.1.2.1.0, 10.1.2.2.0
Oracle Application Server 10g (9.0.4), versão 9.0.4.3
Oracle10g Collaboration Suite Release 1, versão 10.1.2
Oracle E-Business Suite Release 11i, versões 11.5.7 - 11.5.10 CU2
Oracle E-Business Suite Release 12, versão 12.0.0
Oracle Enterprise Manager 9i Release 2, versões 9.2.0.7, 9.2.0.8
Oracle PeopleSoft Enterprise PeopleTools versões 8.22, 8.47, 8.48
Oracle PeopleSoft Enterprise Human Capital Management versão 8.9
JD Edwards EnterpriseOne Tools versão 8.96
JD Edwards OneWorld Tools SP23

Correções disponíveis:

As correções para os produtos Oracle estão disponíveis mediante usuário e senha, através dos endereços fornecidos abaixo:

Mais informações:

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Listas de alertas publicados:
2012 | 2011 | 2010 | 2009 | 2008 | 2007 | 2006 | 2005 | 2004 | 2003 | 2002 | 2001 | 2000 | 1999 | 1998

Assinatura dos Alertas do CAIS

Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas.

Formulário de assinatura dos Alertas do CAIS

Formulário de assinatura

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais