Oracle ürünlerinde, uzaktan kod çalıştırma, bilgi sızdırma ve hizmet dışı bırakma açıklıklarını içeren Nisan 2010 kritik yama güncellemeleri firma tarafından yayınlandı.
Kaynak:
Oracle Corporation CPU Nisan 2010
Seviye:
Acil
Bildiri Sürümü:
1.0
Açıklanma Zamanı:
11.04.2010
Yenilenme Zamanı:
-
Etkilenen Sistemler:
Oracle Database 11g, versions 11.1.0.7 and 11.2.0.1
Oracle Database 10g Release 2, versions 10.2.0.3 and 10.2.0.4
Oracle Database 10g, version 10.1.0.5
Oracle Database 9i Release 2, versions 9.2.0.8 and 9.2.0.8DV
Oracle Application Server 10gR2, version 10.1.2.3.0
Oracle Identity Management 10g, version 10.1.4.0.1 and 10.1.4.3
Oracle Collaboration Suite 10g, version 10.1.2.4
Oracle E-Business Suite Release 12, versions 12.0.4, 12.0.5, 12.0.6, 12.1.1 and 12.1.2
Oracle E-Business Suite Release 11i, versions 11.5.10 and 11.5.10.2
Oracle Transportation Manager, versions 5.5.05.07, 5.5.06.00, and 6.0.03
Oracle Agile - Engineering Data Management, version 6.1.1.0
PeopleSoft Enterprise PeopleTools, versions 8.49 and 8.50
Oracle Communications Unified Inventory Management version 7.1
Oracle Clinical Remote Data Capture Option versions 4.5.3 and 4.6
Oracle Thesaurus Management System versions 4.5.2, 4.6 and 4.6.1
Oracle Retail Markdown Optimization version 13.1
Oracle Retail Place In-Season version 12.2
Oracle Retail Plan In-Season version 12.2
Oracle Sun Products Suite
Oracle Critical Patch Update Advisory- April 2010, yayınında 47 adet açıklık bildirisi yayınlandı. Oracle ürünleri ve bu ürünlerinin alt bileşenlerini içeren ve 16 tanesi Sun Solaris işletim sistemi ile ilintili açıklıkların detayları için referansta belirtilen bağlantı takip edilebilir. Yayında, etkilenen bileşenler ve açıklıkların hangi erişim ve yetki çerçevesinde gerçekleştirilebileceği,etki analizi bilgilerine erişilebilir.
Açıklıkların etkileri, sistem konfigurasyonu ile bağıntılı olduğundan, bildiri maddelerinin detaylı okunması tavsiye edilmektedir. Olası açıklıklar; uzaktan kod ve komut çalıştırma, bilgi sızdırma ve hizmet dışı bırakma olarak sınıflandırılabilir. Açıklıklardan bir kısmı, kimlik doğrulaması yapmadan da gerçeklenebilmektedir.
Etki:
Uzaktan kod çalıştırma, hizmet dışı bırakma, bilgi sızdırma
Çözüm:
Firma gerekli yamaları yayınlamıştır. Özellikle uzaktan kod çalıştırmayı sağlayan açıklıkların kapatılması gerekmektedir.
Acil