Home > Cloud > 고객센터
Oracle Critical Patch Update 권고 |
2013-04-17 |
|---|
안녕하십니까? Cloud N 서비스 고객만족팀입니다.
4월 17일 한국인터넷 진흥원(KISA)에서 오라클 보안패치를 발표하였으니, 업데이트 해주시기 바랍니다.
| 보안권고NO | LGU-20130417-03 | 정보출처 | KrCert | |||
| 취약점명 | Oracle Critical Patch Update 권고 | |||||
| 영향도 평가 | 적용범위 | Server | 심각도 | MEDIUM | ||
| ☞ Oracle Critical Patch Update(CPU) 보안패치를 미 적용 시 해당 취약점으로 인해 원격 및 로컬 공격을 통하여 취약한 서버의 데이터 유출/ 변경 / 생성 / 삭제 등에 악용될 수 있는 소지가 있으므로 담당자의 적극적인 조치가 요구됨 | ||||||
| 개요 | o Oracle CPU 발표 이후, 관련 공격코드의 출현으로 인한 피해가 예상되는 바 Oracle 제품의 다중 취약점에 대한 패치를 권고함 | |||||
| 취약점 설명 |
☞ Oracle CPU에서는 Oracle 자사 제품의 보안취약점 128개에 대한 패치를 발표함 ☞ 원격 및 로컬 공격을 통하여 취약한 서버를 공격하는데 악용될 가능성이 있는 취약점을 포함하여 DB 가용성 및 기밀성 / 무경성에 영향을 줄 수 있는 취약점 |
|||||
|
영향 받는
시스템
|
- Oracle Database 11g Release 2, versions 11.2.0.2, 11.2.0.3 Database - Oracle Database 11g Release 1, version 11.1.0.7 Database - Oracle Database 10g Release 2, versions 10.2.0.4, 10.2.0.5 Database - Oracle Application Express, versions prior to 4.2.1 Database - Oracle Containers for J2EE, version 10.1.3.5 Fusion Middleware - Oracle COREid Access, version 10.1.4.3 Fusion Middleware - Oracle GoldenGate Veridata, version 3.0.0.11 Fusion Middleware - Oracle HTTP Server, versions 10.1.3.5.0, 11.1.1.5.0, 11.1.1.6.0 Fusion Middleware - Oracle JRockit, versions R27.7.4 and earlier, R28.2.6 and earlier Fusion Middleware - Oracle Outside In Technology, versions 8.3.7, 8.4.0 Fusion Middleware - Oracle WebCenter Capture, version 10.1.3.5.1 Fusion Middleware - Oracle WebCenter Content, versions 10.1.3.5.1, 11.1.1.6.0 Fusion Middleware - Oracle WebCenter Interaction, versions 6.5.1, 10.3.3.0 Fusion Middleware - Oracle WebCenter Sites, versions 7.6.2, 11.1.1.6.0, 11.1.1.6.1 Fusion Middleware - Oracle WebLogic Server, versions 10.0.2, 10.3.5, 10.3.6, 12.1.1 Fusion Middleware - Oracle Web Services Manager, version 11.1.1.6 Fusion Middleware - Oracle E-Business Suite Release 12i, versions 12.0.6, 12.1.1, 12.1.2, 12.1.3 E-Business Suite - Oracle E-Business Suite Release 11i, version 11.5.10.2 E-Business Suite - Oracle Agile EDM, versions 6.1.1.0, 6.1.2.0, 6.1.2.2 Supply Chain - Oracle Transportation Management, versions 5.5.05, 6.2 Supply Chain - Oracle PeopleSoft HRMS, version 9.1 PeopleSoft - Oracle PeopleSoft PeopleTools, versions 8.51, 8.52, 8.53 PeopleSoft - Oracle Siebel CRM, versions 8.1.1, 8.2.2 Siebel - Oracle Clinical Remote Data Capture Option, versions 4.6.0, 4.6.6 Health Sciences - Oracle Retail Central Office, versions 13.1, 13.2, 13.3, 13.4 Retail - Oracle Retail Integration Bus, versions 13.0, 13.1, 13.2 Retail - Oracle FLEXCUBE Direct Banking, versions 2.8.0 - 12.0.1 Oracle FLEXCUBE - Primavera P6 Enterprise Project Portfolio Management, versions 7.0, 8.1, 8.2 Primavera - Oracle and Sun Systems Product Suite Oracle and Sun Systems Product Suite - Oracle Sun Middleware Products Fusion Middleware - Oracle MySQL Server, versions 5.1, 5.5, 5.6 Oracle MySQL Product Suite - Oracle Automatic Service Request, versions prior to 4.3.2 ※ 영향받는 시스템의 상세 정보는 참고사이트[1]를 참조 |
|||||
| 해결방안 | - 해결방안으로서 "Oracle Critical Patch Update Advisory - April 2013" 문서를 검토하고 벤더사 및 유지보수업체와 협의/검토 후 패치적용 요망[1] | |||||
| 참고사이트 | [1] http://www.oracle.com/technetwork/topics/security/cpuapr2013-1899555.html | |||||
감사합니다.
1644-0016
FAX : 2086-2719
FAX : 2086-2719
