Alert GCSA-06049 - Patch cumulativa per prodotti Oracle (Luglio

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

        Alert ID: GCSA-06049
        Data di creazione: 25 Luglio 2006
        Titolo: Patch cumulativa per prodotti Oracle (Luglio 2006)

******************************************************************


- - Descrizione del problema:

   Oracle ha rilasciato una Critical Patch Update per il mese di
   Luglio 2006.
   Tale aggiornamento e' una collezione di patch nata per porre
   soluzione a piu' di sessanta vulnerabilita' presenti in vari
   prodotti Oracle.

   L'informativa di Oracle relativa al Critical Patch Update fornisce
   il dettaglio delle componenti colpite e descrive l'impatto che tali
   vulnerabilita' hanno sulla sicurezza dei dati gestiti.

   Il rischio associato a questo aggiornamento e' considerato alto e
   molte di queste vulnerabilita' possono essere sfruttate attraverso
   i protocolli HTTP o SQL.


- - Piattaforme interessate:

   Oracle Database
   Oracle Enterprise Manager
   Oracle Application Server
   Oracle Collaboration Suite
   Oracle E-business Suite
   PeopleSoft Enterprise Portal Solutions
   JD Edwards Enterprise Tools
   Oracle Pharmaceutical Applications
   Oracle Developer Suite
   Oracle Workflow
   Oracle Application Server Portal

   Secondo Oracle, quattro delle vulnerabilita' corrette nel Critical
   Patch Update - Luglio 2006 colpiscono anche le installazioni Oracle
   Database client-only.

   (Per conoscere i numeri di versione affetti da vulnerabilita' fare
   riferimento al sito Oracle:
   Oracle Critical Patch Update - July 2006

http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujul2006.html)


- - Impatto:

   L'impatto di queste vulnerabilita' varia in base alla configurazione
   del sistema ed a seconda del prodotto o della componente considerata.
   Alcune delle potenziali conseguenze consistono in: esecuzione di codice
   arbitrario, information disclosure e condizioni di denial of service.


- - Soluzioni:

   Applicare le patch appropriate o procedere ad opportuno aggiornamento
   secondo le istruzioni rilasciate da Oracle.


- - Riferimenti:

   US-CERT Vulnerability Note VU#932124
   http://www.kb.cert.org/vuls/id/932124

   US-CERT Vulnerability Notes Related to Critical Patch Update July 2006
   http://www.kb.cert.org/vuls/byid?searchview&query=oracle_cpu_july_2006

   Critical Patch Update - July 2006
   http://www.oracle.com/technology/deploy/security/pdf/cpujul2006.html

   Details Oracle Critical Patch Update July 2006
   http://www.red-database-security.com/advisory/oracle_cpu_jul_2006.html

   Critical Patch Updates and Security Alerts
   http://www.oracle.com/technology/deploy/security/alerts.htm

   CIAC Updates - Q-251: Oracle Critical Patch Update - July 2006
   http://www.ciac.org/ciac/bulletins/q-251.shtml

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRMXlt/OB+SpikaiRAQLp5wP/aAVNiWwsUxcBxGkoB6JnjMQ1RBE0o8oD
B3DA1PXJVL3GF1dMpbDpqCm4paOt3zzk2STcK4pyivSWcN0JJM7eoN2a0FayRSuj
9qP47IsuTkFLqs5W6o9FN+UD8c1NfEty+5Sjq/l3hObedw/PvOJ0/mX7jL14d6ff
nUOe4IOlViU=
=lsyn
-----END PGP SIGNATURE-----