Oracle biztonsági hibajavítások

2016. október 18. 07:35

CH azonosító

CH-13632

Angol cím

Oracle Critical Patch Update Advisory

Felfedezés dátuma

2016.10.17.

Súlyosság

Kritikus

Érintett rendszerek

Oracle

Érintett verziók

Application Express,5.0.4.0.7 előtti verziók
Oracle Database Server, 11.2.0.4, 12.1.0.2
Oracle Secure Backup,10.4.0.4.0, 12.1.0.2.0 előtti verziók
Big Data Graph,1.2 előtti verziók
NetBeans, 8.1
Oracle BI Publisher, 11.1.1.7.0, 11.1.1.9.0, 12.2.1.0.0
Oracle Big Data Discovery, 1.1.1, 1.1.3, 1.2.0
Oracle Business Intelligence Enterprise Edition, 11.1.1.7.0, 11.1.1.9.0, 12.1.1.0.0, 12.2.1.1.0
Oracle Data Integrar, 11.1.1.7.0, 11.1.1.9.0, 12.1.2.0.0, 12.1.3.0.0, 12.2.1.0.0, 12.2.1.1.0
Oracle Discoverer, 11.1.1.7.0
Oracle Fusion Middleware, 11.1.1.7, 11.1.1.9, 11.1.2.3, 11.1.2.4, 12.1.3.0, 12.2.1.0, 12.2.1.1
Oracle GlassFish Server, 2.1.1, 3.0.1, 3.1.2
Oracle Identity Manager, 11.1.2.2.0, 11.1.2.3.0
Oracle iPlanet Web Proxy Server, 4.0
Oracle iPlanet Web Server, 7.0
Oracle Outside In Technology, 8.4.0, 8.5.1, 8.5.2, 8.5.3
Oracle Platform Security for Java, 12.1.3.0.0, 12.2.1.0.0, 12.2.1.1.0
Oracle Web Services, 12.1.3.0.0, 12.2.1.0.0
Oracle WebCenter Sites, 12.2.1.0.0, 12.2.1.1.0, 12.2.1.2.0
Oracle WebLogic Server, 10.3.6.0, 12.1.3.0, 12.2.1.0, 12.2.1.1
Enterprise Manager, 12.1.4, 12.2.2, 12.3.2
Enterprise Manager Base Platform, 12.1.0.5
Oracle E-Business Suite, 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6
Oracle Advanced Supply Chain Planning, 12.2.3, 12.2.4, 12.2.5
Oracle Agile Engineering Data Management, 6.1.3.0
Oracle Agile PLM, 9.3.4, 9.3.5
Oracle Agile Product Lifecycle Management for Process, 6.1.0.4, 6.1.1.6, 6.2.0.0
Oracle Transportation Management, 6.3
PeopleSoft Enterprise HCM, 9.2
PeopleSoft Enterprise Peopleols, 8.54, 8.55
PeopleSoft Enterprise SCM Services Procurement, 9.1, 9.2
JD Edwards EnterpriseOne ols, 9.1
Siebel Applications, 7.1, 16.1
Oracle Commerce Guided Search, 6.2.2, 6.3.0, 6.4.1.2, 6.5.0, 6.5.1, 6.5.2
Oracle Commerce Guided Search / Oracle Commerce Experience Manager, 3.1.1, 3.1.2, 6.2.2, 6.3.0, 6.4.1.2, 6.5.0, 6.5.1, 6.5.2, 6.5.3, 11.0, 11.1, 11.2
Oracle Commerce Platform, 10.0.3.5, 10.2.0.5, 11.2.0.1
Oracle Commerce Service Center, 10.0.3.5, 10.2.0.5
Oracle Fusion Applications, 11.1.2-től 11.1.9-ig
Oracle Communications Policy Management, 9.7.3, 9.9.1, 10.4.1, 12.1.1 és előtti verziók
Oracle Enterprise Communications Broker, Pcz2.0.0m4p5 és korábbi
Oracle Enterprise Session Border Controller, Ecz7.3m2p2 és korábbi
Oracle Banking Digital Experience, 15.1
Oracle Financial Services Analytical Applications Infrastructure, 7.3.0, 7.3.1, 7.3.2, 7.3.3, 7.3.4, 7.3.5, 8.0.0, 8.0.1, 8.0.2, 8.0.3
Oracle Financial Services Lending és Leasing, 14.1.0, 14.2.0
Oracle FLEXCUBE Core Banking, 11.5.0.0.0, 11.6.0.0.0
Oracle FLEXCUBE Enterprise Limits és Collateral Management, 12.0.0, 12.1.0
Oracle FLEXCUBE Invesr Servicing, 12.0.1
Oracle FLEXCUBE Private Banking, 2.0.0, 2.0.1, 2.2.0, 12.0.0, 12.0.1, 12.0.2, 12.0.3, 12.1.0
Oracle FLEXCUBE Universal Banking, 11.3.0, 11.4.0, 12.0.1, 12.0.2, 12.0.3, 12.1.0, 12.2.0, 12.87.1, 12.87.2
Oracle Life Sciences Data Hub, 2.x
Oracle Hospitality OPERA 5 Property Services, 5.4.0.0, 5.4.1.0, 5.4.2.0, 5.4.3.0, 5.5.0.0, 5.5.1.0
Oracle Insurance IStream, 4.3.2
MICROS XBR, 7.0.2, 7.0.4
Oracle Retail Back Office, 13.0, 13.1, 13.2, 13.3, 13.4, 14.0, 14.1
Oracle Retail Central Office, 13.0, 13.1, 13.2, 13.3, 13.4, 14.0, 14.1
Oracle Retail Clearance Optimization Engine, 13.2, 13.3, 13.4, 14.0
Oracle Retail Price Management, 15.0
Oracle Retail Returns Management, 13.0, 13.1, 13.2, 13.3, 13.4, 14.0, 14.1
Oracle Retail Xsre Payment, 1.x
Oracle Retail Xsre Point of Service, 5.0, 5.5, 6.0, 6.5, 7.0, 7.1
Primavera P6 Enterprise Project Portfolio Management, 8.4, 15.x, 16.x
Primavera P6 Professional Project Management, 8.3, 8.4, 15.x, 16.x
Oracle Java SE, 6u121, 7u111, 8u102
Oracle Java SE Embedded, 8u101
Solaris, 10, 11.3
Solaris Cluster, 3.3, 4.3
Sun ZFS Srage Appliance Kit (AK), AK 2013
Oracle VM VirtualBox,5.0.28, 5.1.8 előtti verziók
Secure Global Deskp, 4.7, 5.2
Sun Ray Operating Software,11.1.7 előtti verziók
Virtual Deskp Infrastructure,3.5.3 előtti verziók
MySQL Connecr, 2.0.4 és , 2.1.3 előtti verziók
MySQL Server, 5.5.52 és , 5.6.33 és , 5.7.15 előtti verziók

Összefoglaló

Az Oracle kritikus kockázati besorolású sérülékenységei váltak ismertté, amelyeket kihasználva a támadó akár tetszőleges kódot futtathat a rendszeren. A hibajavítás többek között érinti a MySQL és a Java SE komponenseket is. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A tervezett frissítések összesen 247 biztonsági hibát javítanak ki, melyek közül több akár távolról, hitelesítés nélkül is kihasználható. A kritikus hibajavítások az alábbi termékcsaládokat érinti: