-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID: GCSA-06011
Data di creazione: 20 Aprile 2006
Titolo: Rilascio di patch cumulativa per prodotti Oracle
******************************************************************
1) Descrizione del problema:
Oracle ha rilasciato una Critical Patch Update per il mese di Aprile 2006.
Tale aggiornamento e' una collezione di patch nata per porre soluzione a
piu' di trenta vulnerabilita' presenti in vari prodotti Oracle.
Tali vulnerabilita' possono dar luogo ad attacchi di tipo sia locale
che remoto.
L'informativa di Oracle relativa al Critical Patch Update fornisce il
dettaglio delle componenti colpite e descrive l'impatto che tali
vulnerabilita' hanno sulla sicurezza dei dati gestiti.
Il rischio associato a questo aggiornamento e' considerato alto: le
vulnerabilita' piu' gravi possono portare alla completa compromissione
del sistema colpito.
2) Piattaforme interessate:
Oracle Database 10g Release 2, versioni 10.2.0.1, 10.2.0.2
Oracle Database 10g Release 1, versioni 10.1.0.4, 10.1.0.5
Oracle9i Database Release 2, versioni 9.2.0.6, 9.2.0.7
Oracle8i Database Release 3, versione 8.1.7.4
Oracle Enterprise Manager 10g Grid Control, versioni 10.1.0.3, 10.1.0.4, 10.2.0.1
Oracle Application Server 10g Release 2, versioni 10.1.2.0.0 - 10.1.2.0.2, 10.1.2.1.0, 10.1.3.0.0
Oracle Application Server 10g Release 1 (9.0.4), versioni 9.0.4.1, 9.0.4.2
Oracle Collaboration Suite 10g Release 1, versioni 10.1.1, 10.1.2.0, 10.1.2.1
Oracle9i Collaboration Suite Release 2, versione 9.0.4.2
Oracle E-Business Suite Release 11i, versioni 11.5.1 - 11.5.10 CU2
Oracle E-Business Suite Release 11.0
Oracle Pharmaceutical Applications versioni 4.5.0 - 4.5.2
Oracle PeopleSoft Enterprise Tools, versioni 8.47GA - 8.47.04
Oracle PeopleSoft Enterprise Tools, versioni 8.46GA - 8.46.12
JD Edwards EnterpriseOne Tools, OneWorld Tools, versioni 8.95 - 8.95.J1
Oracle Database 10g Release 1, versione 10.1.0.4.2
Oracle Developer Suite, versioni 6i, 9.0.4.2
Oracle Workflow, versioni da 11.5.1 fino a 11.5.9.5
Oracle9i Database Release 1, versioni 9.0.1.4
Oracle9i Database Release 1, versioni 9.0.1.5, 9.0.1.5 FIPS
Oracle8 Database Release 8.0.6, versione 8.0.6.3
Oracle9i Application Server Release 1, versione 1.0.2.2
Oracle Database 10g Release 1, versione 10.1.0.3
Oracle9i Database Release 2, versione 9.2.0.5
Secondo Oracle, le installazioni di Oracle Database Client-only non sono
affette dalle vulnerabilita' specificate e corrette dal Critical Patch
Update in oggetto.
3) Impatto:
L'impatto di queste vulnerabilita' varia in base alla configurazione del
sistema ed a seconda del prodotto o della componente considerata. Alcune
delle potenziali conseguenze consistono in: esecuzione di codice arbitrario,
information disclosure e condizioni di denial of service.
4) Soluzioni:
Applicare le patch appropriate o procedere ad opportuno aggiornamento secondo
le istruzioni rilasciate da Oracle.
5) Riferimenti:
Critical Patch Update - April 2006 -
http://www.oracle.com/technology/deploy/security/pdf/cpuapr2006.html
Critical Patch Updates and Security Alerts -
http://www.oracle.com/technology/deploy/security/alerts.htm
Oracle Homepage
http://www.oracle.com/index.html
US-CERT Technical Cyber Security Alert TA06-109A
http://www.us-cert.gov/cas/techalerts/TA06-109A.html
SecurityFocus Vulnerabilities - Oracle April 2006 Security Update Multiple
Vulnerabilities
http://www.securityfocus.com/bid/17590
-----BEGIN PGP SIGNATURE-----
iQCVAwUBREe3FvOB+SpikaiRAQIduwP9EfvK7MTxZmFaPlltqLSVsf7WDCq8XgdY
cCGH0vNB7RMwrgM5QQkELcFojLmJGriTe/70ypCgc4xrTqtpX51oUm7dwQQc47YQ
2fO7pJ4TrzGYFboaf29uhgKuIapGYhehKvWmDuo9bWgSs9tNLUGkhqCWYaPk7khT
dqFFvaGc9Vk=
=YWy7
-----END PGP SIGNATURE-----