Oracle biztonsági hibajavítások

2016. július 20. 10:46

CH azonosító

CH-13422

Angol cím

Oracle Critical Patch Update Advisory

Felfedezés dátuma

2016.07.19.

Súlyosság

Kritikus

Érintett rendszerek

Oracle

Érintett verziók

Application Express, verzió 5.0.4
Oracle Database Server, verzió 11.2.0.4, 12.1.0.1, 12.1.0.2
Oracle Access Manager, verzió 10.1.4.x, 11.1.1.7
Oracle BI Publisher, verzió 11.1.1.7.0, 11.1.1.9.0, 12.2.1.0.0
Oracle Business Intelligence Enterprise Edition, verzió 11.1.1.7.0, 11.1.1.9.0, 11.2.1.0.0
Oracle Directory Server Enterprise Edition, verzió 7.0, 11.1.1.7.0
Oracle Exalogic Infrastructure, verzió 1.x, 2.x
Oracle Fusion Middleware, verzió 11.1.1.7, 11.1.1.8, 11.1.1.9, 11.1.2.2, 11.1.2.3, 12.1.3.0, 12.2.1.0
Oracle GlassFish Server, verzió 2.1.1, 3.0.1, 3.1.2
Oracle HTTP Server, verzió 11.1.1.9, 12.1.3.0
Oracle JDeveloper, verzió 11.1.1.7.0, 11.1.1.9.0, 11.1.2.4.0, 12.1.3.0.0, 12.2.1.0.0
Oracle Portal, verzió 11.1.1.6
Oracle TopLink, verzió 12.1.3.0, 12.2.1.0, 12.2.1.1
Oracle WebCenter Sites, verzió 11.1.1.8, 12.2.1.0
Oracle WebLogic Server, verzió 10.3.6.0, 12.1.3.0, 12.2.1.0
Outside In Technology, verzió 8.5.0, 8.5.1, 8.5.2
Hyperion Financial Reporting, verzió 11.1.2.4
Enterprise Manager Base Platform, verzió 12.1.0.5, 13.1.0.0
Enterprise Manager for Fusion Middleware, verzió 11.1.1.7, 11.1.1.9
Enterprise Manager Ops Center, verzió 12.1.4, 12.2.2, 12.3.2
Oracle E-Business Suite, verzió 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5
Oracle Agile Engineering Data Management, verzió 6.1.3.0, 6.2.0.0
Oracle Agile PLM, verzió 9.3.4, 9.3.5
Oracle Demand Planning, verzió 12.1, 12.2
Oracle Transportation Management, verzió 6.3.0, 6.3.1, 6.3.2, 6.3.3, 6.3.4, 6.3.5, 6.3.6, 6.3.7, 6.4.0, 6.4.1
PeopleSoft Enterprise FSCM, verzió 9.1, 9.2
PeopleSoft Enterprise PeopleTools, verzió 8.53, 8.54, 8.55
JD Edwards EnterpriseOne Tools, verzió 9.2.0.5
Oracle Knowledge, verzió 8.5.x
Siebel Applications, verzió 8.1.1, 8.2.2, IP2014, IP2015, IP2016
Oracle Fusion Applications, verzió 11.1.2 through 11.1.10
Oracle Communications ASAP, verzió 7.0, 7.2, 7.3
Oracle Communications Core Session Manager, verzió 7.2.5, 7.3.5
Oracle Communications EAGLE Application Processor, verzió 16.0
Oracle Communications Messaging Server, verzió 6.3, 7.0, 8.0, 7.0.5.37.0 és 8.0.1.1.0
Oracle Communications Network Charging és Control, verzió 4.4.1.5.0, 5.0.0.1.0, 5.0.0.2.0, 5.0.1.0.0, 5.0.2.0.0
Oracle Communications Operations Monitor, verzió 3.3.92.0.0
Oracle Communications Policy Management, verzió 9.9.2
Oracle Communications Session Border Controller, verzió 7.2.0, 7.3.0
Oracle Communications Unified Session Manager, verzió 7.2.5, 7.3.5
Oracle Enterprise Communications Broker, verzió PCz 2.0.0m4p1
Oracle Banking Platform, verzió 2.3.0, 2.4.0, 2.4.1, 2.5.0
Oracle Financial Services Lending és Leasing, verzió 14.1, 14.2
Oracle FLEXCUBE Direct Banking, verzió 12.0.1, 12.0.2, 12.0.3
Oracle Health Sciences Clinical Development Center, verzió 3.1.1.x, 3.1.2.x
Oracle Health Sciences Information Manager, verzió 1.2.8.3, 2.0.2.3, 3.0.1.0
Oracle Healthcare Analytics Data Integration, verzió 3.1.0.0.0
Oracle Healthcare Master Person Index, verzió 2.0.12, 3.0.0, 4.0.1
Oracle Documaker, verzió 12.5
Oracle Insurance Calculation Engine, verzió 9.7.1, 10.1.2, 10.2.2
Oracle Insurance Policy Administration J2EE, verzió 9.6.1, 9.7.1, 10.0.1, 10.1.2, 10.2.0, 10.2.2
Oracle Insurance Rules Palette, verzió 9.6.1, 9.7.1, 10.0.1, 10.1.2, 10.2.0, 10.2.2
MICROS Retail XBRi Loss Prevention, verzió 10.0.1, 10.5.0, 10.6.0, 10.7.0, 10.8.0, 10.8.1
Oracle Retail Central, Back Office, Returns Management, verzió 13.1, 13.2, 13.3, 13.4, 14.0, 14.1, 12.0 13.0
Oracle Retail Integration Bus, verzió 13.0, 13.1, 13.2, 14.0, 14.1, 15.0
Oracle Retail Order Broker, verzió 4.1, 5.1, 5.2, 15.0
Oracle Retail Service Backbone, verzió 13.0, 13.1, 13.2, 14.0, 14.1, 15.0
Oracle Retail Store Inventory Management, verzió 12.0, 13.0, 13.1, 13.2, 14.0, 14.1
Oracle Utilities Framework, verzió 2.2.0.0.0, 4.1.0.1.0, 4.1.0.2.0, 4.2.0.1.0, 4.2.0.2.0, 4.2.0.3.0, 4.3.0.1.0, 4.3.0.2.0
Oracle Utilities Network Management System, verzió 1.10.0.6.27, 1.11.0.4.41, 1.11.0.5.4, 1.12.0.1.16, 1.12.0.2.12. 1.12.0.3.5
Oracle Utilities Work és Asset Management, verzió 1.9.1.2.8
Oracle In-Memory Policy Analytics, verzió 12.0.1
Oracle Policy Automation, verzió 10.3.0, 10.3.1, 10.4.0, 10.4.1, 10.4.2, 10.4.3, 10.4.4, 10.4.5, 10.4.6, 12.1.0, 12.1.1
Oracle Policy Automation Connector for Siebel, verzió 10.3.0, 10.4.0, 10.4.1, 10.4.2, 10.4.3, 10.4.4, 10.4.5, 10.4.6
Oracle Policy Automation for Mobile Devices, verzió 12.1.1
Primavera Contract Management, verzió 14.2
Primavera P6 Enterprise Project Portfolio Management, verzió 8.2, 8.3, 8.4, 15.1, 15.2, 16.1
Oracle Java SE, verzió 6u115, 7u101, 8u92
Oracle Java SE Embedded, verzió 8u91
Oracle JRockit, verzió R28.3.10
40G 10G 72/64 Ethernet Switch, verzió 2.0.0
Fujitsu M10-1, M10-4, M10-4S Servers, verzió XCP 2320
ILOM, verzió 3.0, 3.1, 3.2
Oracle Switch ES1-24, verzió 1.3
Solaris, verzió 10, 11.3
Solaris Cluster, verzió 3.3, 4.3
SPARC Enterprise M3000, M4000, M5000, M8000, M9000 Servers, verzió XCP 1121
Sun Blade 6000 Ethernet Switched NEM 24P 10GE, verzió 1.2
Sun Data Center InfiniBés Switch 36, verzió 2.2.2
Sun Network 10GE Switch 72p, verzió 1.2
Sun Network QDR InfiniBés Gateway Switch, verzió 2.2.2
Oracle Secure Global Desktop, verzió 4.63, 4.71, 5.2
Oracle VM VirtualBox, verzió 5.0.26
MySQL Server, verzió 5.5.49 és a korábbiak, 5.6.30 és a korábbiak, 5.7.12

Összefoglaló

Az Oracle kritikus és magas kockázati besorolású sérülékenységei váltak ismertté, amelyeket kihasználva a támadó akár tetszőleges kódot is futtathat a rendszeren. A hibajavítás többek között érinti a MySQL és a Java SE komponenseket is. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A most kiadott frissítések összesen 276 biztonsági hibát javítanak ki, melyek közül 159 akár távolról, hitelesítés nélkül is kihasználható. Az érintett termékek között egész szoftvercsaládok is megtalálhatóak.

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

Oracle biztonsági hibajavítások