Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Eguneraketa kritikoak Oraclen (2018ko urria)

Argitalpen data: 2018/10/17

Garrantzia: Kritikoa

Kaltetutako baliabideak:

  • Application Management Pack for Oracle E-Business Suite, 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6, 12.2.7 bertsioak
  • Enterprise Manager Base Platform, 12.1.0.5, 13.2 bertsioak
  • Enterprise Manager for MySQL Database, 13.2 bertsioa
  • Enterprise Manager Ops Center, 12.2.2, 12.3.3 bertsioak
  • Fujitsu M10-1, M10-4, M10-4S, M12-1, M12-2 eta M12-2S Servers, XCP2352 eta XCP3050 baino lehenagoko bertsioak
  • Hyperion BI, 11.1.2.4 bertsioa
  • Hyperion Common Events, 11.1.2.4 bertsioa
  • Hyperion Data Relationship Management, 11.1.2.4.345 bertsioa
  • Hyperion Essbase Administration Services, 11.1.2.4 bertsioa
  • Instantis EnterpriseTrack, 17.1, 17.2, 17.3 bertsioak
  • JD Edwards EnterpriseOne Orchestrator, 9.2 bertsioa
  • JD Edwards EnterpriseOne Tools, 9.2 bertsioa
  • MICROS Lucas, 2.9.5 bertsioa
  • MICROS PC Workstation 2015, 01.3.0.2i baino lehenagoko BIOS bertsioak
  • MICROS Relate CRM Software, 10.8, 11.4 bertsioak
  • MICROS Retail-J, 12.1.2, 13.0.0 bertsioak
  • MICROS XBRi, 10.5.0, 10.6.0, 10.7.0, 10.8.1, 10.8.2, 10.8.3 bertsioak
  • MySQL Connectors, 8.0.12 eta lehenagoko bertsioak
  • MySQL Enterprise Monitor, 3.4.9.4237 bertsioa eta aurrekoak, 4.0.6.5281 eta aurrekoak, 8.0.2.8191 eta aurrekoak
  • MySQL Server, 5.5.61 bertsioa eta aurrekoak, 5.6.41 bertsioa eta aurrekoak, 5.7.23 bertsioa eta aurrekoak, 8.0.12 bertsioa eta aurrekoak
  • Oracle Adaptive Access Manager, 11.1.1.7.0, 11.1.2.3.0 bertsioak
  • Oracle Agile Engineering Data Management, 6.1.3, 6.2.0, 6.2.1 bertsioak
  • Oracle Agile PLM, 9.3.3, 9.3.4, 9.3.5, 9.3.6 bertsioak
  • Oracle Agile Product Lifecycle Management for Process, 6.2.0.0 bertsioa
  • Oracle API Gateway, 11.1.2.4.0 bertsioa
  • Oracle Banking Platform, 2.5.0, 2.6.0, 2.6.1, 2.6.2 bertsioak
  • Oracle BI Publisher, 11.1.1.7.0, 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0 bertsioak
  • Oracle Big Data Discovery, 1.6.0 bertsioa
  • Oracle Business Intelligence Enterprise Edition, 11.1.1.7.0, 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0 bertsioak
  • Oracle Communications Application Session Controller, Prior to 3.7.1M0 bertsioak
  • Oracle Communications Instant Messaging Server, prior to 10.0.1 bertsioak
  • Oracle Communications Messaging Server, prior to 8.0.2 bertsioak
  • Oracle Communications MetaSolv Solution, 6.3.0 bertsioa
  • Oracle Communications Performance Intelligence Center (PIC) Software, prior to 10.2.1 bertsioak
  • Oracle Communications User Data Repository, prior to 12.2.0 bertsioak
  • Oracle Configuration Manager, 12.1.2.0.2, 12.1.2.0.5 bertsioak
  • Oracle Database Server, 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c bertsioak
  • Oracle Demantra Demand Management, 7.3.5, 12.2 bertsioak
  • Oracle Directory Server Enterprise Edition, 11.1.1.7 bertsioa
  • Oracle E-Business Suite, 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6, 12.2.7 bertsioak
  • Oracle Endeca Information Discovery Integrator, 3.1.0, 3.2.0 bertsioak
  • Oracle Endeca Information Discovery Integrator, 3.1.0, 3.2.0 bertsioak
  • Oracle Endeca Server, 7.6.1, 7.7.0 bertsioak
  • Oracle Enterprise Repository, 11.1.1.7.0, 12.1.3.0.0 bertsioak
  • Oracle Fusion Middleware MapViewer, 12.1.3.0, 12.2.1.3 bertsioak
  • Oracle GlassFish Server, 3.1.2 bertsioa
  • Oracle GoldenGate, 12.1.2.1.0, 12.2.0.2.0, 12.3.0.1.0 bertsioa
  • Oracle GoldenGate for Big Data, 12.2.0.1, 12.3.1.1, 12.3.2.1 bertsioak
  • Oracle Healthcare Translational Research, 3.1.0 bertsioak
  • Oracle Hospitality Cruise Fleet Management, 9.0 bertsioak
  • Oracle Hospitality Cruise Shipboard Property Management System, 8.0 bertsioa
  • Oracle Hospitality Gift and Loyalty, 9.0 bertsioa
  • Oracle Hospitality Guest Access, 4.2.0, 4.2.1 bertsioak
  • Oracle Hospitality Materials Control, 18.1 bertsioak
  • Oracle Hospitality Reporting and Analytics, 9.0 bertsioa
  • Oracle HTTP Server, 12.2.1.3 bertsioak
  • Oracle Identity Analytics, 11.1.1.5.8 bertsioak
  • Oracle Identity Management Suite, 11.1.2.3.0, 12.2.1.3.0 bertsioak
  • Oracle Identity Manager, 11.1.2.3.0, 12.2.1.3.0 bertsioak
  • Oracle iLearning, 6.1, 6.2 bertsioak
  • Oracle Insurance Calculation Engine, 10.1.1, 10.2.1 bertsioak
  • Oracle Insurance Rules Palette, 10.0, 10.1, 10.2, 11.0, 11.1 bertsioak
  • Oracle Java SE, 6u201, 7u191, 8u182, 11 bertsioak
  • Oracle Java SE Embedded, 8u18, 8u181 bertsioak
  • Oracle JRockit, R28.3.19 bertsioa
  • Oracle Outside In Technology, 8.5.3 bertsioa
  • Oracle Real-Time Decision Server, 3.2.1 bertsioa
  • Oracle Retail Allocation, 15.0, 16.0 bertsioak
  • Oracle Retail Assortment Planning, 14.1, 15.0, 16.0 bertsioak
  • Oracle Retail Back Office, 13.3, 13.4, 14, 14.1 bertsioak
  • Oracle Retail Central Office, 14.1 bertsioa
  • Oracle Retail Customer Management and Segmentation Foundation, 16.0, 17.0 bertsioak
  • Oracle Retail Extract Transform and Load, 13.0, 13.1, 13.2 bertsioak
  • Oracle Retail Financial Integration, 13.2, 14.0, 14.1, 15.0, 16.0 bertsioak
  • Oracle Retail Integration Bus, 14.1.2 bertsioa
  • Oracle Retail Invoice Matching, 15.0, 16.0 bertsioak
  • Oracle Retail Open Commerce Platform, 5.3, 6.0, 6.0.1 bertsioak
  • Oracle Retail Order Broker, 5.0, 5.1, 5.2, 15.0, 16.0 bertsioak
  • Oracle Retail Point-of-Service, 13.4, 14.0, 14.1 bertsioak
  • Oracle Retail Predictive Application Server, 14.0, 14.1, 15.0, 16.0 bertsioak
  • Oracle Retail Returns Management, 14.1 bertsioak
  • Oracle Retail Sales Audit, 15.0, 16.0 bertsioak
  • Oracle Retail Xstore Point of Service, 6.5.12, 7.0.7, 7.1.7, 15.0.2, 16.0.4, 17.0.2 bertsioak
  • Oracle Service Bus, 12.1.3.0.0, 12.2.1.3.0 bertsioak
  • Oracle Transportation Management, 6.3.7 bertsioa
  • Oracle Tuxedo, 12.1.1.0 bertsioa
  • Oracle Virtual Directory, 11.1.1.7.0, 11.1.1.9.0 bertsioak
  • Oracle VM VirtualBox, prior to 5.2.20 bertsioak
  • Oracle WebCenter Portal, 11.1.1.9.0, 12.2.1.3.0 bertsioak
  • Oracle WebCenter Sites, 11.1.1.8.0, 12.2.1.3.0 bertsioak
  • Oracle WebLogic Server, 10.3.6.0, 12.1.3.0, 12.2.1.3 bertsioak, Docker 12.2.1.3.20180913 baino lehenagokoak
  • OSS Support Tools, 18.4 baino lehenagoko bertsioak
  • PeopleSoft Enterprise Interaction Hub, 9.1.0.0 bertsioa
  • PeopleSoft Enterprise PeopleTools, 8.55, 8.56, 8.57 bertsioak
  • Primavera Gateway, 15.2, 16.2, 17.12 bertsioak
  • Primavera P6 Enterprise Project Portfolio Management, 8.4, 15.1, 15.2, 16.1, 16.2, 18.8, 17.7 - 17.12 bertsioak
  • Primavera Unifier, 15.1, 15.2, 16.1, 16.2, 17.1-17.12, 18.1-18.8 bertsioak
  • Siebel Applications, 18.7, 18.8, 18.9 bertsioak
  • Solaris, 10, 11.3, 11.4 bertsioak
  • SPARC Enterprise M3000, M4000, M5000, M8000, M9000 Servers, XCP 1123 bertsioa baino lehenagokoak
  • Spatial, 2.0, 2.1, 2.2 bertsioak

Azalpena:

Oraclek partxedun eguneraketa kritiko bat argitaratu du, hainbat produkturi eragiten dieten ahultasunak zuzentzeko.

Konponbidea:

Eguneraketa horrek 301 ahultasun konpontzen ditu guztira, horietako batzuk kritikoak. Konpondutako ahultasunen xehetasuna Erreferentzien atalean dagoen Oracleren loturan kontsulta daiteke.

Xehetasuna:

Kaltetutako produktuen araberako partxeak aplikatzea. Eguneraketak deskargatzeko informazioa Oraclek argitaratutako segurtasun buletinean lor daiteke.

Etiketak: Eguneraketa, Oracle, Ahultasuna