SR11-008 Oracle - Säkerhetsuppdateringar för januari 2011

Uppdateringar släppta som täpper till 66 säkerhetshål i ett stort antal produkter.

Problembeskrivning

CVE-referens: CVE-2010-4413 CVE-2010-4417 CVE-2010-4416 CVE-2010-4415 CVE-2010-4414 CVE-2010-4419 CVE-2010-4418 CVE-2010-3559 CVE-2010-3553 CVE-2010-3551 CVE-2010-3557 CVE-2010-3556 CVE-2010-3555 CVE-2010-3554 CVE-2010-4446 CVE-2010-3541 CVE-2010-4449 CVE-2010-3548 CVE-2010-3549 CVE-2010-3597 CVE-2010-3596 CVE-2010-4455 CVE-2010-4453 CVE-2010-3600 CVE-2010-1227 CVE-2010-2632 CVE-2010-3599 CVE-2010-3598 CVE-2010-3510 CVE-2010-4460 CVE-2010-4461 CVE-2010-4464 CVE-2010-3505 CVE-2010-1321 CVE-2010-4457 CVE-2010-4456 CVE-2010-3595 CVE-2010-3594 CVE-2010-3593 CVE-2010-3592 CVE-2010-3591 CVE-2010-3590 CVE-2010-4459 CVE-2010-4458 CVE-2010-4435 CVE-2010-4434 CVE-2010-4437 CVE-2010-4436 CVE-2010-4431 CVE-2010-4430 CVE-2010-4433 CVE-2010-4432 CVE-2010-4439 CVE-2010-4438 CVE-2010-3574 CVE-2010-3571 CVE-2010-3573 CVE-2010-3572 CVE-2009-4269 CVE-2010-4440 CVE-2010-4441 CVE-2010-4442 CVE-2010-4443 CVE-2010-4444 CVE-2010-4445 CVE-2010-3586 CVE-2010-3587 CVE-2010-3588 CVE-2010-3589 CVE-2010-4426 CVE-2010-4427 CVE-2010-4424 CVE-2010-4425 CVE-2010-4423 CVE-2010-4420 CVE-2010-4421 CVE-2010-4428 CVE-2010-4429 CVE-2010-3568 CVE-2010-3569 CVE-2010-3566 CVE-2010-3567 CVE-2010-3565 CVE-2010-3562 CVE-2010-3561 CVE-2010-2936 CVE-2010-2935

Oracle har med sin Critical Patch Update (CPU) för januari 2011 korrigerad 66 säkerhetshål i ett stort antal produkter.

Produkter i följande produktgrupper är sårbara: Oracle Database, Oracle Fusion Middleware, Oracle Enterprise Manager, Oracle Applications - E-Business Suite, Oracle Applications - Oracle PeopleSoft Enterprise and Oracle Supply Chain Product Suite, Oracle Health Sciences Applications och Oracle Sun Products Suite.

För mer information om sårbarheterna samt länkar till uppdateringar se Oracle sammanställning.

Nästa datum för uppdateringar är satt till 19 april 2011.

Påverkade versioner

• Oracle Database 11g Release 2, version 11.2.0.1
• Oracle Database 11g Release 1, version 11.1.0.7
• Oracle Database 10g Release 2, versionwe 10.2.0.3, 10.2.0.4, 10.2.0.5
• Oracle Database 10g Release 1, version 10.1.0.5
• Oracle Audit Vault 10g Release 2, version 10.2.3.2
• Oracle Secure Backup 10g Release 3, version 10.3.0.2
• Oracle Fusion Middleware, 11g Release 1, versioner 11.1.1.2.0, 11.1.1.3.0
• Oracle Application Server 10g Release 2, version 10.1.2.3.0
• Oracle Beehive, versions 2.0.1.0, 2.0.1.1, 2.0.1.2, 2.0.1.2.1, 2.0.1.3
• Oracle BI Publisher, versioner 10.1.3.3.2, 10.1.3.4.0, 10.1.3.4.1, 11.1.1.3
• Oracle Document Capture, versioner 10.1.3.4, 10.1.3.5
• Oracle GoldenGate Veridata, version 3.0.0.4
• Oracle JRockit versions, R27.6.7 och tidigare (JDK/JRE 1.4.2, 5, 6), R28.0.1 och tidigare (JDK/JRE 5, 6)
• Oracle Outside In Technology, version 8.3.0
• Oracle WebLogic Server, versioner 7.0.7, 8.1.6, 9.0, 9.1, 9.2.3, 10.0.2, 10.3.2, 10.3.3
• Oracle Enterprise Manager Suite Release 10, version 10.2.0.5
• Oracle Enterprise Manager Real User Experience Insight, version RUEI 6.0
• Oracle E-Business Suite Release 12, versioner 12.0.4, 12.0.5, 12.0.6, 12.1.1, 12.1.2, 12.1.3
• Oracle E-Business Suite Release 11i, version 11.5.10.2
• Oracle Agile Core, versions 9.3.0.2, 9.3.1
• Oracle Transportation Manager, versioner 5.5, 6.0, 6.1, 6.2
• Oracle PeopleSoft Enterprise CRM, versioner 8.9, 9.0, 9.1
• Oracle PeopleSoft Enterprise HRMS, versioner 8.9, 9.0, 9.1
• Oracle PeopleSoft Enterprise PeopleTools, versioner 8.49, 8.50, 8.51
• Oracle Argus Safety, versioner 5.0, 5.0.1, 5.0.2, 5.0.3
• Oracle InForm Portal, versioner 4.5, 4.6, 5.0
• Oracle Sun Product Suite
• Oracle Open Office, version 3.2.1 och StarOffice/StarSuite, versioner 7, 8

Mer information och programrättningar

http://www.oracle.com/technetwork/topics/security/cpujan2011-194091.html