Configuración de Cookies

Cookies técnicas

Activas
ver cookies

Son aquellas que permiten al usuario la navegación a través de la página web y la utilización de las diferentes opciones o servicios que en ella existan, incluyendo aquellas que el editor utiliza para permitir la gestión y operativa de la página web y habilitar sus funciones y servicios.

Cookies analíticas

Inactivas
ver cookies

Son aquellas que permiten al responsable de las mismas el seguimiento y análisis del comportamiento de los usuarios del sitio web. La información recogida mediante este tipo de cookies se utiliza en la medición de la actividad del sitio web, con el fin de introducir mejoras en función del análisis de los datos de uso que hacen los usuarios del servicio.

AVISO DE COOKIES

Esta página web, propiedad de SPRI, utiliza cookies propias y de terceros con la finalidad de permitir su navegación, elaborar información estadística, analizar sus hábitos de navegación y remitirle publicidad en función de los mismos. Puedes hacer clic en Aceptar para permitir el uso de todas las cookies o puedes elegir qué tipo de cookies deseas aceptar o rechazar mediante la opción Configurar Cookies. También, puedes obtener más información en nuestra Política de Cookies.Configurar cookiesAceptar

Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Actualizaciones críticas en Oracle (enero 2020)

Fecha de publicación: 15/01/2020

Importancia: Crítica

Recursos afectados:

  • Enterprise Manager Base Platform, versiones 12.1.0.5, 13.2.0.0, 13.3.0.0;
  • Enterprise Manager para Fusion Middleware, versiones 13.2.0.0, 13.3.0.0;
  • Enterprise Manager para Oracle Database, versiones 12.1.0.5, 13.2.0.0, 13.3.0.0;
  • Enterprise Manager Ops Center, versiones 12.3.3, 12.4.0;
  • Hyperion Financial Close Management, versión 11.1.2.4;
  • Hyperion Planning, versión 11.1.2.4;
  • Identity Manager, versiones 11.1.2.3.0, 12.2.1.3.0;
  • Instantis EnterpriseTrack, versiones 17.1, 17.2, 17.3;
  • JD Edwards EnterpriseOne Orchestrator, versión 9.2;
  • JD Edwards EnterpriseOne Tools, versión 9.2;
  • MySQL Client, versiones 5.6.46 y anteriores, 5.7.28 y anteriores, 8.0.18 y anteriores;
  • MySQL Cluster, versiones 7.3.27 y anteriores, 7.4.25 y anteriores, 7.5.15 y anteriores, 7.6.12 y anteriores;
  • MySQL Connectors, versiones 5.3.13 y anteriores, 8.0.18 y anteriores;
  • MySQL Enterprise Backup, versiones 3.12.4 y anteriores, 4.1.3 y anteriores;
  • MySQL Server, versiones 5.6.46 y anteriores, 5.7.28 y anteriores, 8.0.18 y anteriores;
  • MySQL Workbench, versiones 8.0.18 y anteriores;
  • Oracle Agile Engineering Data Management, versiones 6.2.0, 6.2.1;
  • Oracle Agile PLM, versiones 9.3.3, 9.3.4, 9.3.5, 9.3.6;
  • Oracle Agile PLM Framework, versión 9.3.3;
  • Oracle Agile PLM MCAD Connector, versiones 3.4, 3.5, 3.6;
  • Oracle Application Testing Suite, versiones 12.5.0.3, 13.1.0.1, 13.2.0.1, 13.3.0.1;
  • Oracle AutoVue, versión 12.0.2;
  • Oracle Banking Corporate Lending, versiones 12.3.0-12.4.0, 14.0.0-14.3.0;
  • Oracle Banking Payments, versiones 14.1.0-14.3.0;
  • Oracle Big Data Discovery, versión 1.6;
  • Oracle Business Intelligence Enterprise Edition, versiones 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0;
  • Oracle Clinical, versión 5.2;
  • Oracle Coherence, versiones 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0;
  • Oracle Communications Design Studio, versiones 7.3.4.3.0, 7.3.5.5.0, 7.4.0.4.0, 7.4.1.1.0;
  • Oracle Communications Diameter Signaling Router (DSR), versiones 8.0, 8.1, 8.2, 8.3, 8.4;
  • Oracle Communications Instant Messaging Server, versión 10.0.1.3.0;
  • Oracle Communications Interactive Session Recorder, versiones 6.0, 6.1, 6.2, 6.3;
  • Oracle Communications IP Service Activator, versiones 7.3.4, 7.4.0;
  • Oracle Communications Session Border Controller, versiones 7.4, 8.0, 8.1, 8.2, 8.3;
  • Oracle Communications Session Router, versiones 7.4, 8.0, 8.1, 8.2, 8.3;
  • Oracle Communications Subscriber-Aware Load Balancer, versiones 7.3, 8.1, 8.3;
  • Oracle Communications Unified Inventory Management, versiones 7.3, 7.4;
  • Oracle Communications Unified Session Manager, versiones 7.3.5, 8.2.5;
  • Oracle Database Server, versiones 11.2.0.4, 12.1.0.2, 12.1.0.11, 12.2.0.1, 18c, 19c, 29, 212.2.0.1;
  • Oracle Demantra Demand Management, versiones 12.2.4, 12.2.4.1, 12.2.5, 12.2.5.1;
  • Oracle E-Business Suite, versiones 12.1.1-12.1.3, 12.2.3-12.2.9;
  • Oracle Endeca Information Discovery Integrator, versión 3.2.0;
  • Oracle Endeca Information Discovery Studio, versión 3.2.0;
  • Oracle Enterprise Communications Broker, versiones PCz3.0, PCz3.1, PCz3.2;
  • Oracle Enterprise Repository, versión 12.1.3.0.0;
  • Oracle Enterprise Session Border Controller, versiones 7.5, 8.0, 8.1, 8.2, 8.3;
  • Oracle Financial Services Analytical Applications Infrastructure, versiones 7.3.3-7.3.5, 8.0.0-8.0.8;
  • Oracle Financial Services Funds Transfer Pricing, versiones 8.0.2-8.0.7;
  • Oracle Financial Services Revenue Management y Billing, versiones 2.7.0.0, 2.7.0.1, 2.8.0.0;
  • Oracle FLEXCUBE Investor Servicing, versiones 12.1.0-12.4.0, 14.0.0-14.1.0;
  • Oracle FLEXCUBE Universal Banking, versiones 12.0.1-12.4.0, 14.0.0-14.3.0;
  • Oracle GraalVM Enterprise Edition, versión 19.3.0.2;
  • Oracle Health Sciences Data Management Workbench, versiones 2.4, 2.5;
  • Oracle Healthcare Master Person Index, versión 3.0;
  • Oracle Hospitality Cruise Materials Management, versión 7.30.567;
  • Oracle Hospitality Guest Access, versión 4.2;
  • Oracle Hospitality OPERA 5, versiones 5.5, 5.6;
  • Oracle Hospitality Suites Management, versiones 3.7, 3.8;
  • Oracle HTTP Server, versiones 11.1.1.9.0, 12.1.3.0.0, 12.2.1.3.0;
  • Oracle iLearning, versión 6.1;
  • Oracle Java SE, versiones 7u241, 8u231, 8u241, 11.0.5, 13.0.1;
  • Oracle Java SE Embedded, versión 8u231;
  • Oracle Outside In Technology, versión 8.5.4;
  • Oracle Real-Time Scheduler, versiones 2.3.0.1-2.3.0.3;
  • Oracle Reports Developer, versiones 12.2.1.3.0, 12.2.1.4.0;
  • Oracle Retail Assortment Planning, versiones 15.0.3, 16.0.3;
  • Oracle Retail Clearance Optimization Engine, versiones 13.4, 14.0, 14.0.3, 14.0.5;
  • Oracle Retail Customer Management y Segmentation Foundation, versiones 16.0, 17.0, 18.0;
  • Oracle Retail Markdown Optimization, versiones 13.4, 13.4.4;
  • Oracle Retail Order Broker, versiones 5.2, 15.0, 16.0, 18.0;
  • Oracle Retail Predictive Application Server, versiones 15.0.3, 16.0.3;
  • Oracle Retail Sales Audit, versión 15.0.3.16.0.2;
  • Oracle Secure Global Desktop, versiones 5.4, 5.5;
  • Oracle Security Service, versiones 11.1.1.9.0, 12.1.3.0.0, 12.2.1.3.0;
  • Oracle Solaris, versiones 10, 11;
  • Oracle Tuxedo, versiones 12.1.1.0.0, 12.1.3.0.0;
  • Oracle Utilities Framework, versiones 4.2.0.2-4.2.0.3, 4.3.0.1-4.3.0.4;
  • Oracle Utilities Mobile Workforce Management, versiones 2.3.0.1-2.3.0.3;
  • Oracle Utilities Work y Asset Management (v1), versión 1.9.1.2;
  • Oracle VM Server para SPARC, versión 3.6;
  • Oracle VM VirtualBox, versiones anteriores a 5.2.36, anteriores a 6.0.16, anteriores a 6.1.2;
  • Oracle WebCenter Sites, versión 12.2.1.3.0;
  • Oracle WebLogic Server, versiones 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0;
  • PeopleSoft Enterprise CC Common Application Objects, versiones 9.1, 9.2;
  • PeopleSoft Enterprise HCM Human Resources, versión 9.2;
  • PeopleSoft Enterprise PeopleTools, versiones 8.56, 8.57, 8.58;
  • PeopleSoft PeopleTools, versiones 8.56, 8.57;
  • Primavera Gateway, versiones 15.2.18, 16.2.11, 17.12.6, 18.8.8.1;
  • Primavera P6 Enterprise Project Portfolio Management, versiones 15.1.0.0-15.2.18.7, 16.1.0.0-16.2.19.0, 17.1.0.0-17.12.16.0, 18.1.0.0-18.8.16.0, 19.12.0.0, 20.1.0.0;
  • Primavera Unifier, versiones 16.1, 16.2, 17.7-17.12, 18.8, 19.12;
  • Siebel Applications, versiones 19.10 y anteriores;
  • Sun ZFS Storage Appliance Kit, versión 8.8.6;
  • Tape Library ACSLS, versiones 8.5, 8.5.1;

Descripción:

Oracle ha publicado una actualización crítica con parches para corregir vulnerabilidades que afectan a múltiples productos.

Solución:

Aplicar los parches correspondientes según los productos afectados. La información para descargar las actualizaciones puede obtenerse del boletín de seguridad publicado por Oracle.

Detalle:

Esta actualización resuelve un total de 255 vulnerabilidades (con 334 parches), algunas de las cuales son críticas. El detalle de las vulnerabilidades resueltas se puede consultar en el enlace de Oracle de la sección de Referencias.

Etiquetas: Actualización, Oracle, Vulnerabilidad