Oracle corrige 75 vulnerabilidades con su actualización trimestral

eMc-CISCO

Lanero Reconocido
13 Ene 2004
233
Por Antonio Ropero (Hispasec) [15-04-2005]

Oracle ha publicado su paquete de actualización crítica trimestral para cubrir múltiples vulnerabilidades de seguridad.

En esta ocasión hasta un total de 75 problemas diferentes, aunque algunos afectan a diversas familias de productos.

Como ya anunciamos anteriormente, Oracle cambió su política de publicación de actualizaciones para realizarlas de forma trimestral. Coincidiendo con la distribución de parches de Microsoft de ayer, Oracle también publicó un macro-parche para cubrir hasta un total de 75 vulnerabilidades de muy diversa índole.

Como en anteriores ocasiones, Oracle no ha facilitado detalles sobre los problemas corregidos, aunque sí se puede desprender que muchos de ellos pueden permitir el acceso total de forma sencilla a los servidores afectados, comprometiendo la confidencialidad, integridad y disponibilidad de los datos.

Las versiones de los productos afectados son las siguientes:

* Oracle Database 10g Release 1, versiones 10.1.0.2, 10.1.0.3, 10.1.0.3.1 y 10.1.0.4
* Oracle9i Database Server Release 2, versiones 9.2.0.5, 9.2.0.6
* Oracle9i Database Server Release 1, versiones 9.0.1.4, 9.0.1.5 y 9.0.4
* Oracle8i Database Server Release 3, versión 8.1.7.4
* Oracle Application Server 10g Release 2 (10.1.2)
* Oracle Application Server 10g (9.0.4), versiones 9.0.4.0, 9.0.4.1
* Oracle9i Application Server Release 2, versiones 9.0.2.3, 9.0.3.1
* Oracle9i Application Server Release 1, versión 1.0.2.2
* Oracle Collaboration Suite Release 2, versiones 9.0.4.1, 9.0.4.2
* Oracle E-Business Suite and Applications Release 11i, versiones 11.5.0 a 11.5.10
* Oracle E-Business Suite and Applications Release 11.0
* Oracle Enterprise Manager Grid Control 10g, versiones 10.1.0.2 y 10.1.0.3
* Oracle Enterprise Manager versions 9.0.4.0, 9.0.4.1
* PeopleSoft EnterpriseOne Applications, versiones 8.9 SP2 y 8.93
* PeopleSoft OneWorldXe/ERP8 Applications, versiones SP22 y superiores

Lo que sí queda confirmado por parte de Oracle, es la fecha de las próximas publicaciones de estos macro-parches, que para el 2005 son el 12 de julio y el 18 de octubre. Es decir, se publican de forma estratégica los segundos martes de los meses enero, abril, julio y octubre, coincidiendo con los boletines de seguridad de Microsoft. De esta forma, Oracle consigue disimular en muchos medios los fallos de sus productos, ya que cualquier posible anuncio queda acallado por las noticias de los parches de Microsoft a los que se da mayor relevancia.

Sin embargo, hay que señalar que a pesar de haber corregido 75 vulnerabilidades en esta actualización, aun existen un elevado número de problemas conocidos, que podrían superar la centena y que no han sido corregidos en este parche, incluyendo vulnerabilidades de inyección SQL y desbordamientos de búfer. Según la política de Oracle, habrá que esperar al mes de julio para una nueva actualización.

La información para la descarga de esta actualización se encuentra disponible en: http://metalink.oracle.com/metalink/plsql/showdoc?db=Not&id=301040.1

fuente:el portal de tecnologías de la información
 

vik407

Lanero Reconocido
5 Nov 2003
1,610
mmm creo que este mensaje es muy generico y a pesar de existir versiones para mac este mensaje puede encajar mejor en otro lado ...no?
 

uranio

Lanero Regular
6 Sep 2005
75
Yo ando con el mismo dilema de rukano, cuando quiero publicar algo sobre Oracle, SQlserver, Sybase (mejor cualquier cosa relacionda con bases de datos). no veo un foro para hacerlo, ¿Como se hace para crear un foro que se llame Bases de datos?.
 

vik407

Lanero Reconocido
5 Nov 2003
1,610
Creo que como oracle es una base de datos usada para sitios web, puede encajar mejor en el foro de diseño web.

creo que se puede cerrar este post no?

saludos
 

uranio

Lanero Regular
6 Sep 2005
75
vik407, lo que dices no necesariamente es cierto Oracle no solo es una manejador de base de datos para sitios web, ni tampoco se puede tomar como parte del contenido de programacion porque es todo un tratado que bien merece tener su propio foro
 

vik407

Lanero Reconocido
5 Nov 2003
1,610
foro oracle o base de datos?

seria interesante pero "genericamente" hablando este tema encaja en el foro desarrollo web, por que allí hay gente en determinado momento le interese el tema.


Para los usuarios de Apple solo existe como información que esta base de datos funciona en el OS X server y que más información de Oracle en OS X la encuentran en:

http://www.apple.com/server/resources/oracle/


saludos