Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2020/01/15

Garrantzia: Kritikoa

Kaltetutako baliabideak:

• Enterprise Manager Base Platform, 12.1.0.5, 13.2.0.0, 13.3.0.0 bertsioak;
• Enterprise Manager for Fusion Middleware, 13.2.0.0, 13.3.0.0 bertsioak;
• Enterprise Manager for Oracle Database, 12.1.0.5, 13.2.0.0, 13.3.0.0 bertsioak;
• Enterprise Manager Ops Center, 12.3.3, 12.4.0 bertsioak;
• Hyperion Financial Close Management, 11.1.2.4 bertsioa;
• Hyperion Planning, 11.1.2.4 bertsioa;
• Identity Manager, 11.1.2.3.0, 12.2.1.3.0 bertsioak;
• Instantis EnterpriseTrack, 17.1, 17.2, 17.3 bertsioak;
• JD Edwards EnterpriseOne Orchestrator, 9.2 bertsioa;
• JD Edwards EnterpriseOne Tools, 9.2 bertsioa;
• MySQL Client, 5.6.46 eta lehenagoko bertsioak, 5.7.28 eta lehenagokoak, 8.0.18 eta lehenagokoak;
• MySQL Cluster, 7.3.27 bertsioa eta aurrekoak, 7.4.25 bertsioa eta aurrekoak, 7.5.15 bertsioa eta aurrekoak, 7.6.12 bertsioa eta aurrekoak;
• MySQL Connectors, 5.3.13 eta lehenagoko bertsioak, eta 8.0.18 eta lehenagokoak;
• MySQL Enterprise Backup, 3.12.4 eta lehenagoko bertsioak, eta 4.1.3 eta lehenagokoak;
• MySQL Server, 5.6.46 eta lehenagoko bertsioak, 5.7.28 eta lehenagokoak, 8.0.18 eta lehenagokoak;
• MySQL Workbench, 8.0.18 eta lehenagoko bertsioak;
• Oracle Agile Engineering Data Management, 6.2.0, 6.2.1 bertsioak;
• Oracle Agile PLM, 9.3.3, 9.3.4, 9.3.5, 9.3.6 bertsioak;
• Oracle Agile PLM Framework, 9.3.3 bertsioa;
• Oracle Agile PLM MCAD Connector, 3.4, 3.5, 3.6 bertsioak;
• Oracle Application Testing Suite, 12.5.0.3, 13.1.0.1, 13.2.0.1, 13.3.0.1 bertsioak;
• Oracle AutoVue, 12.0.2 bertsioa;
• Oracle Banking Corporate Lending, 12.3.0-12.4.0, 14.0.0-14.3.0 bertsioak;
• Oracle Banking Payments, 14.1.0-14.3.0 bertsioak;
• Oracle Big Data Discovery, 1.6 bertsioa;
• Oracle Business Intelligence Enterprise Edition, 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0 bertsioak;
• Oracle Clinical, 5.2 bertsioa;
• Oracle Coherence, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 bertsioa;
• Oracle Communications Design Studio, 7.3.4.3.0, 7.3.5.5.0, 7.4.0.4.0, 7.4.1.1.0 bertsioak;
• Oracle Communications Diameter Signaling Router (DSR), 8.0, 8.1, 8.2, 8.3, 8.4 bertsioak;
• Oracle Communications Instant Messaging Server, 10.0.1.3.0 bertsioa;
• Oracle Communications Interactive Session Recorder, 6.0, 6.1, 6.2, 6.3 bertsioak;
• Oracle Communications IP Service Activator, 7.3.4, 7.4.0 bertsioak;
• Oracle Communications Session Border Controller, 7.4, 8.0, 8.1, 8.2, 8.3 bertsioak;
• Oracle Communications Session Border Controller, 7.4, 8.0, 8.1, 8.2, 8.3 bertsioak;
• Oracle Communications Subscriber-Aware Load Balancer, 7.3, 8.1, 8.3 bertsioak;
• Oracle Communications Unified Inventory Management, 7.3, 7.4 bertsioak;
• Oracle Communications Unified Session Manager, 7.3.5, 8.2.5 bertsioak;
• Oracle Database Server, 11.2.0.4, 12.1.0.2, 12.1.0.11, 12.2.0.1, 18c, 19c, 29, 212.2.0.1 bertsioak;
• Oracle Demantra Demand Management, 12.2.4, 12.2.4.1, 12.2.5, 12.2.5.1 bertsioak;
• Oracle E-Business Suite, 12.1.1-12.1.3, 12.2.3-12.2.9 bertsioak;Oracle Endeca Information Discovery Integrator, 3.2.0 bertsioa;
• Oracle Endeca Information Discovery Studio, 3.2.0 bertsioa;
• Oracle Enterprise Communications Broker, PCz3.0, PCz3.1, PCz3.2 bertsioak;
• Oracle Enterprise Repository, 12.1.3.0.0 bertsioa;
• Oracle Enterprise Session Border Controller, 7.5, 8.0, 8.1, 8.2, 8.3 bertsioak;
• Oracle Financial Services Analytical Applications Infrastructure, 7.3.3-7.3.5, 8.0.0-8.0.8 bertsioak;
• Oracle Financial Services Funds Transfer Pricing, 8.0.2-8.0.7 bertsioak;
• Oracle Financial Services Revenue Management and Billing, 2.7.0.0, 2.7.0.1, 2.8.0.0 bertsioak;
• Oracle FLEXCUBE Investor Servicing, 12.1.0-12.4.0, 14.0.0-14.1.0 bertsioak;
• Oracle FLEXCUBE Universal Banking, 12.0.1-12.4.0, 14.0.0-14.3.0 bertsioak;
• Oracle GraalVM Enterprise Edition, 19.3.0.2 bertsioa;
• Oracle Health Sciences Data Management Workbench, 2.4, 2.5 bertsioak;
• Oracle Healthcare Master Person Index, 3.0 bertsioa;
• Oracle Hospitality Cruise Materials Management, 7.30.567 bertsioa;
• Oracle Hospitality Guest Access, 4.2 bertsioa;
• Oracle Hospitality OPERA 5, 5.5, 5.6 bertsioak;
• Oracle Hospitality Suites Management, 3.7, 3.8 bertsioak;
• Oracle HTTP Server, 11.1.1.9.0, 12.1.3.0.0, 12.2.1.3.0 bertsioak;
• Oracle iLearning, 6.1 bertsioa;
• Oracle Java SE, 7u241, 8u231, 8u241, 11.0.5, 13.0.1 bertsioak;
• Oracle Java SE Embedded, 8u231 bertsioa;
• Oracle Outside In Technology, 8.5.4 bertsioa;
• Oracle Real-Time Scheduler, 2.3.0.1-2.3.0.3 bertsioak;
• Oracle Reports Developer, 12.2.1.3.0, 12.2.1.4.0 bertsioak;
• Oracle Retail Assortment Planning, 15.0.3, 16.0.3 bertsioak;
• Oracle Retail Clearance Optimization Engine, 13.4, 14.0, 14.0.3, 14.0.5 bertsioak;
• Oracle Retail Customer Management y Segmentation Foundation, 16.0, 17.0, 18.0 bertsioak;
• Oracle Retail Markdown Optimization, 13.4, 13.4.4 bertsioak;
• Oracle Retail Order Broker, 5.2, 15.0, 16.0, 18.0 bertsioak;
• Oracle Retail Predictive Application Server, 15.0.3, 16.0.3 bertsioak;
• Oracle Retail Sales Audit, 15.0.3.16.0.2 bertsioa;
• Oracle Secure Global Desktop, 5.4, 5.5 bertsioak;
• Oracle Security Service, 11.1.1.9.0, 12.1.3.0.0, 12.2.1.3.0 bertsioak;
• Oracle Solaris, 10, 11 bertsioak;
• Oracle Tuxedo, 12.1.1.0.0, 12.1.3.0.0 bertsioak;
• Oracle Utilities Framework, 4.2.0.2-4.2.0.3, 4.3.0.1-4.3.0.4 bertsioak;
• Oracle Utilities Mobile Workforce Management, 2.3.0.1-2.3.0.3 bertsioak;
• Oracle Utilities Work eta Asset Management (v1), 1.9.1.2 bertsioa;
• SPARCerako Oracle VM Server, 3.6 bertsioa;
• Oracle VM VirtualBox, 5.2.36 baino lehenagoko bertsioak, 6.0.16 baino lehenagokoak, 6.1.2 baino lehenagokoak;
• Oracle WebCenter Sites, 12.2.1.3.0 bertsioa;
• Oracle WebLogic Server, 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 bertsioak;
• PeopleSoft Enterprise CC Common Application Objects, 9.1, 9.2 bertsioak;
• PeopleSoft Enterprise HCM Human Resources, 9.2 bertsioa;
• PeopleSoft Enterprise PeopleTools, 8.56, 8.57, 8.58 bertsioak;
• PeopleSoft PeopleTools, 8.56, 8.57 bertsioak;
• Primavera Gateway, 15.2.18, 16.2.11, 17.12.6, 18.8.8.1 bertsioak;
• Primavera P6 Enterprise Project Portfolio Management, 15.1.0.0-15.2.18.7, 16.1.0.0-16.2.19.0, 17.1.0.0-17.12.16.0, 18.1.0.0-18.8.16.0, 19.12.0.0, 20.1.0.0 bertsioak;
• Primavera Unifier, 16.1, 16.2, 17.7-17.12, 18.8, 19.12 bertsioak;
• Siebel Applications, 19.10 eta lehenagoko bertsioak;
• Sun ZFS Storage Appliance Kit, 8.8.6 bertsioa;
• Tape Library ACSLS, 8.5, 8.5.1 bertsioak.

Azalpena:

Oraclek partxedun eguneraketa kritiko bat argitaratu du, hainbat produkturi eragiten dieten ahultasunak zuzentzeko.

Konponbidea:

Kaltetutako produktuen arabera, dagozkien partxeak aplikatzea. Eguneraketak deskargatzeko informazioa Oraclek argitaratutako segurtasun buletinean lor daiteke.

Xehetasuna:

Eguneraketa horrek 255 ahultasun konpontzen ditu guztira (334 partxerekin), horietako batzuk kritikoak. Konpondutako ahultasunen xehetasuna Erreferentziak atalean dagoen Oracleren loturan kontsulta daiteke.

Etiketak: Eguneraketa, Ahultasuna, Oracle