Oracle 2018 januári kritikus frissítések

2018. január 18. 07:55

CH azonosító

CH-14349

Angol cím

Oracle Critical Patch Update Advisory - January 2018

Felfedezés dátuma

2018.01.16.

Súlyosság

Kritikus

Érintett rendszerek

Oracle

Érintett verziók

Communications Order and Service Management verzió 7.2.4.1.x
Communications Order and Service Management verzió 7.2.4.2.x
Communications Order and Service Management verzió 7.3.0.1.x
Communications Order and Service Management verzió 7.3.0.x.x
Communications Unified Inventory Management verzió 7.2.4.2.x
Communications Unified Inventory Management verzió 7.3
Communications Network Charging and Control verzió 6.0
Communications Services Gatekeeper verzió 5.1
Communications Services Gatekeeper verzió 6.0
Communications BRM - Elastic Charging Engine verzió 7.5
Communications Application Session Controller verzió 3.x
Communications User Data Repository verzió 10.x
Communications User Data Repository verzió 12.x
Communications Convergent Charging Controller verzió 6.0
Primavera Unifier verzió 10.x
Primavera Unifier verzió 15.x
Primavera Unifier verzió 16.x
Primavera Unifier verzió 17.x
Oracle Database verzió 11.2.0.4
Oracle Database verzió 12.1.0.2
Oracle Database verzió 12.2.0.1
Application Express 5.1.4.00.08 előtti verzió
Applications DBA verzió 12.1.3
Applications DBA verzió 12.2.3
Applications DBA verzió 12.2.4
Applications DBA verzió 12.2.5
Applications DBA verzió 12.2.6
Applications DBA verzió 12.2.7
General Ledger verzió 12.1.1
General Ledger verzió 12.1.2
General Ledger verzió 12.1.3
General Ledger verzió 12.2.3
General Ledger verzió 12.2.4
General Ledger verzió 12.2.5
General Ledger verzió 12.2.6
General Ledger verzió 12.2.7
Application Object Library verzió 12.1.3
Application Object Library verzió 12.2.3
Application Object Library verzió 12.2.4
Application Object Library verzió 12.2.5
Application Object Library verzió 12.2.6
Application Object Library verzió 12.2.7
Work in Process verzió 12.1.1
Work in Process verzió 12.1.2
Work in Process verzió 12.1.3
Work in Process verzió 12.2.3
Work in Process verzió 12.2.4
Work in Process verzió 12.2.5
Work in Process verzió 12.2.6
Work in Process verzió 12.2.7
User Management verzió 12.1.3
User Management verzió 12.2.3
User Management verzió 12.2.4
User Management verzió 12.2.5
User Management verzió 12.2.6
User Management verzió 12.2.7
E-Business Suite Technology Stack verzió 12.1.3
Financial Services Profitability Management verzió 6.1.x
Financial Services Profitability Management verzió 8.0.x
Financial Services Funds Transfer Pricing verzió 6.1.x
Financial Services Funds Transfer Pricing verzió 8.0.x
Financial Services Asset Liability Management verzió 6.1.x
Financial Services Asset Liability Management verzió 8.0.x
Financial Services Balance Sheet Planning verzió 8.0.x
Financial Services Analytical Applications Infrastructure verzió 7.3.5.x
Financial Services Analytical Applications Infrastructure verzió 8.0.x
Financial Services Analytical Applications Reconciliation Framework verzió 8.0.x
Financial Services Price Creation and Discovery verzió 8.0.5
FLEXCUBE Universal Banking verzió 11.3.0
FLEXCUBE Universal Banking verzió 11.4.0
FLEXCUBE Universal Banking verzió 11.5.0
FLEXCUBE Universal Banking verzió 11.6.0
FLEXCUBE Universal Banking verzió 11.7.0
FLEXCUBE Universal Banking verzió 12.0.1
FLEXCUBE Universal Banking verzió 12.0.2
FLEXCUBE Universal Banking verzió 12.0.3
FLEXCUBE Universal Banking verzió 12.1.0
FLEXCUBE Universal Banking verzió 12.2.0
FLEXCUBE Universal Banking verzió 12.3.0
FLEXCUBE Universal Banking verzió 12.4.0
Financial Services Liquidity Risk Management verzió 8.0.x
FLEXCUBE Direct Banking verzió 12.0.2
FLEXCUBE Direct Banking verzió 12.0.3
Financial Services Hedge Management and IFRS Valuations verzió 8.0.x
Financial Services Loan Loss Forecasting and Provisioning verzió 8.0.x
Financial Services Market Risk verzió 8.0.x
Banking Corporate Lending verzió 12.3.0
Banking Corporate Lending verzió 12.4.0
Banking Payments verzió 12.3.0
Banking Payments verzió 12.4.0
Financial Services Market Risk Measurement and Management verzió 8.0.5
Internet Directory verzió 11.1.1.7.0
Internet Directory verzió 11.1.1.9.0
Internet Directory verzió 12.2.1.3.0
JDeveloper verzió 11.1.1.2.4
JDeveloper verzió 11.1.1.7.0
JDeveloper verzió 11.1.1.7.1
JDeveloper verzió 11.1.1.9.0
JDeveloper verzió 11.1.2.4.0
JDeveloper verzió 12.1.3.0.0
JDeveloper verzió 12.2.1.2.0
HTTP Server verzió 11.1.1.7.0
HTTP Server verzió 11.1.1.9.0
HTTP Server verzió 12.1.3.0.0
HTTP Server verzió 12.2.1.2.0
HTTP Server verzió 12.2.1.3.0
WebCenter Portal verzió 11.1.1.9.0
WebCenter Portal verzió 12.2.1.2.0
WebCenter Portal verzió 12.2.1.3.0
COREid Access verzió 10.1.4.3.0
Identity Manager verzió 11.1.2.3.0
Identity Manager Connector verzió 9.0.4.20.6
Identity Manager Connector verzió 9.0.4.21.0
Identity Manager Connector verzió 9.0.4.25.4
Business Intelligence Enterprise Edition verzió 11.1.1.7.0
Business Intelligence Enterprise Edition verzió 11.1.1.9.0
Business Intelligence Enterprise Edition verzió 12.2.1.2.0
Business Intelligence Enterprise Edition verzió 12.2.1.3.0
WebCenter Content verzió 11.1.1.9.0
WebCenter Content verzió 12.2.1.2.0
WebLogic Server verzió 10.3.6.0.0
WebLogic Server verzió 12.1.3.0.0
WebLogic Server verzió 12.2.1.2.0
WebLogic Server verzió 12.2.1.3.0
Tuxedo System and Applications Monitor (TSAM) verzió 12.1.3.0.0
Access Manager verzió 11.1.2.3.0
Directory Server Enterprise Edition verzió 11.1.1.7.0
iPlanet Web Server verzió 7.0
WebCenter Sites verzió 11.1.1.8.0
Endeca Information Discovery Integrator verzió 3.1.0
Endeca Information Discovery Integrator verzió 3.2.0
Mobile Security Suite verzió 3.0.1
Argus Safety verzió 7.x
Argus Safety verzió 8.0.x
Argus Safety verzió 8.1
Health Sciences Empirica Signal verzió 8.0.1.0
Health Sciences Empirica Inspections verzió 1.0.1.1
Hospitality Simphony verzió 2.7
Hospitality Simphony verzió 2.8
Hospitality Simphony verzió 2.9
Hospitality Reporting and Analytics verzió 8.5.1
Hospitality Reporting and Analytics verzió 9.0.0
Hospitality Labor Management verzió 8.5.1
Hospitality Labor Management verzió 9.0.0
Hospitality Cruise Dining Room Management verzió 8.0.78
Hospitality Cruise Shipboard Property Management System verzió 7.3.874
Hospitality Cruise Fleet Management verzió 9.0.4.0
Hospitality Guest Access verzió 4.2.0
Hospitality Guest Access verzió 4.2.1
MICROS Handheld Terminal BSP 02.13.0701 (070116) előtti verzió
Hyperion BI+ verzió 11.1.2.4
Hyperion Data Relationship Management verzió 11.1.2.4.330
Hyperion Planning verzió 11.1.2.4.007
JD Edwards EnterpriseOne Tools verzió 9.2
Java ME - Specifications verzió 8.3
Java verzió 7u161
Java verzió 7u161
Java verzió 8u152
Java verzió 9.0.1
Java verzió 9.0.1
Java verzió Java Advanced Management Console: 2.8
Java verzió Java SE: 6u171
Java verzió Java SE: 7u161
Java verzió Java SE: 8u152
MySQL Server verzió 5.5.58 és korábbi verziók
MySQL Server verzió 5.6.38 és korábbi verziók
MySQL Server verzió 5.7.19 és korábbi verziók
MySQL Server verzió 5.7.20 és korábbi verziók
MySQL Enterprise Monitor verzió 3.3.6.3293 és korábbi verziók
MySQL Enterprise Monitor verzió 3.4.4.4226 és korábbi verziók
MySQL Enterprise Monitor verzió 4.0.0.5135 és korábbi verziók
MySQL Connectors verzió 5.3.9 és korábbi verziók
MySQL Connectors verzió 6.10.4 és korábbi verziók
MySQL Connectors verzió 6.9.9 és korábbi verziók
PeopleSoft Enterprise HCM Human Resources verzió 9.1
PeopleSoft Enterprise HCM Human Resources verzió 9.2
PeopleSoft Enterprise PT PeopleTools verzió 8.54
PeopleSoft Enterprise PT PeopleTools verzió 8.55
PeopleSoft Enterprise PT PeopleTools verzió 8.56
PeopleSoft Enterprise PT PeopleTools verzió 9.1.00
PeopleSoft Enterprise SCM eProcurement verzió 9.1
PeopleSoft Enterprise SCM eProcurement verzió 9.2
PeopleSoft Enterprise SCM Purchasing verzió 9.2
PeopleSoft Enterprise SCM Strategic Sourcing verzió 9.2
PeopleSoft Enterprise FIN Supply Chain Portal Pack Argentina verzió 9.1
PeopleSoft Enterprise FIN Supply Chain Portal Pack Brazil verzió 9.1
Retail Assortment Planning verzió 14.1.3
Retail Assortment Planning verzió 15.0.3
Retail Assortment Planning verzió 16.0.1
Retail Merchandising System verzió 16.0
Retail Workforce Management verzió 1.60.7
Retail Workforce Management verzió 1.64.0
Retail Fiscal Management verzió 14.1
Converged Commerce verzió 16.0.1
XBRi Cloud Service verzió 10.0.1
XBRi Cloud Service verzió 10.5.0
XBRi Cloud Service verzió 10.6.0
XBRi Cloud Service verzió 10.7.0
XBRi Cloud Service verzió 10.8.0
XBRi Cloud Service verzió 10.8.1
Retail Convenience and Fuel POS Software verzió 2.1.132
MICROS Relate CRM Software verzió 10.8.x
MICROS Relate CRM Software verzió 11.4.x
MICROS Relate CRM Software verzió 15.0.x
MICROS Relate CRM Software verzió 16.0.x
Siebel CRM Desktop verzió 16.0
Siebel CRM Desktop verzió 17.0
Siebel Engineering - Installer and Deployment verzió 16.0
Siebel Engineering - Installer and Deployment verzió 17.0
SSM - (hot-tamale) ILOM: Integrated Lights Out Manager verzió 3.x
SSM - (hot-tamale) ILOM: Integrated Lights Out Manager verzió 4.x
Solaris Operating System verzió 10
Solaris Operating System verzió 11.3
Sun ZFS Storage Appliance Kit (AK) Software 8.7.13 előtti verzió
X86 - Oracle Server X7-2c verzió SW 1.x
X86 - Oracle Server X7-2c verzió SW 2.x
Transportation Management verzió 6.2.11
Transportation Management verzió 6.3.1
Transportation Management verzió 6.3.2
Transportation Management verzió 6.3.3
Transportation Management verzió 6.3.4
Transportation Management verzió 6.3.5
Transportation Management verzió 6.3.6
Transportation Management verzió 6.3.7
Transportation Management verzió 6.4.1
Transportation Management verzió 6.4.2
Transportation Management verzió 6.4.3
Autovue for Agile Product Lifecycle Management verzió 21.0.0
Autovue for Agile Product Lifecycle Management verzió 21.0.1
Agile Engineering Data Management verzió 6.1.3
Agile Engineering Data Management verzió 6.2.0
Agile Engineering Data Management verzió 6.2.1
Agile PLM MCAD Connector verzió 3.3
Agile PLM MCAD Connector verzió 3.4
Agile PLM MCAD Connector verzió 3.5
Agile PLM MCAD Connector verzió 3.6
Agile PLM Framework verzió 9.3.3
Agile PLM Framework verzió 9.3.4
Agile PLM Framework verzió 9.3.5
Agile PLM Framework verzió 9.3.6
Agile Material and Equipment Management for Pharmaceuticals verzió 9.3.3
Agile Material and Equipment Management for Pharmaceuticals verzió 9.3.4
OSS Support Tools 2.11.33 előtti verzió
VM VirtualBox 5.1.32 előtti verzió
VM VirtualBox 5.2.4 előtti verzió
VM VirtualBox 5.2.6 előtti verzió
Secure Global Desktop verzió 5.3

Összefoglaló

Az Oracle rendszeres, negyedévente kiadott frissítítő csomagjának legújabb darabja a tegnapi nap folyamán jelent meg. Összesen 237 sérülékenységet foltoz be, amelyek közül 31 kritikus besorolású. A sérülékenységek nagy része távolról, hitelesítés nélkül kihasználható. A csomag része több olyan javítás is, amelyek a Spectre és Meltdown sérülékenységekre kivédésére készültek.

Leírás

Az érintett szoftverek listája a következő:
Oracle Database Server, Oracle Fusion Middleware, Oracle Hyperion, Oracle E-Business Suite, Oracle Supply Chain, Oracle PeopleSoft, Oracle Siebel CRM, Oracle JDEdwards, Oracle Industry Applications (Communications, Construction and Engineering, Financial Services, Health Sciences, Hospitality, Retail), Oracle Java SE és Micro Edition, Oracle Sun Systems Products Suite, Oracle Support Tools, Oracle MySQL és Oracle Virtualization.

Az érintett szoftverek pontos listájáért olvassa el a gyártó tájékoztatóját!

Legfrissebb sérülékenységek

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége

CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége

CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége

CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége

CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége

CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége

Tovább a sérülékenységekhez »

Oracle 2018 januári kritikus frissítések