Alert GCSA-07008 - Patch cumulativa per prodotti Oracle (Gennaio

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

     Alert ID : GCSA-07008
         Data : 17 Gennaio 2007
       Titolo : Patch cumulativa per prodotti Oracle (Gennaio 2007)

******************************************************************


:: Descrizione del problema:

    Oracle ha rilasciato un Critical Patch Update per il mese di Gennaio 2007.
    Tale aggiornamento e' una collezione di patch nata per porre soluzione a
    52 difetti di sicurezza presenti in vari prodotti Oracle.

    Il rischio associato a questo aggiornamento e' considerato alto: le
    vulnerabilita' potrebbero essere sfruttate da attaccanti remoti o locali
    per provocare Denial of Service e attacchi di tipo SQL injection,
    per eseguire codice arbitrario, aggirare restrizioni di sicurezza,
    ottenere l'accesso a dati sensibili e permettere la lettura
    e la scrittura arbitraria di dati.


:: Software interessato:

    Oracle PeopleSoft Enterprise PeopleTools 8.48 e precedenti
    Oracle Oracle9i Standard Edition 9.2 .8  e precedenti
    Oracle Oracle9i Standard Edition 9.0.1 .5 FIPS  e precedenti
    Oracle Oracle9i Personal Edition 9.2 .8  e precedenti
    Oracle Oracle9i Personal Edition 9.0.1 .5 FIPS  e precedenti
    Oracle Oracle9i Enterprise Edition 9.2 .8 e precedenti
    Oracle Oracle8i Standard Edition 8.1.7 .4
    Oracle Oracle8i Enterprise Edition 8.1.7 .4
    Oracle Oracle10g Standard Edition 10.2 .3 e precedenti
    Oracle Oracle10g Personal Edition 10.2 .3 e precedenti
    Oracle Oracle10g Enterprise Edition 10.2 .3 e precedenti
    Oracle Oracle10g Application Server 10.1.3 .4.0 e precedenti
    Oracle Oracle Identity Management 10g 10.1.4 .0.1
    Oracle Oracle 9i Application Server Release 1 1.0.2 .2
    Oracle Enterprise Manager Grid Control 10g 10.2 .1 e precedenti
    Oracle E-Business Suite 11i 11.5.10 e precedenti
    Oracle Developer Suite 10.1.2 .0.2 e precedenti
    Oracle Application Server Release 2 10.1.2 .0.2 e precedenti
    Oracle Application Server 10g 9.0.4 .3 e precedenti


:: Impatto:

    L'impatto di queste vulnerabilita' varia in base alla configurazione
    del sistema ed a seconda del prodotto o della componente considerata.


:: Soluzioni:

    Applicare le patch appropriate o procedere ad opportuno aggiornamento
    secondo le istruzioni rilasciate da Oracle:

    http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujan2007.html


:: Riferimenti:

    Oracle Critical Patch Update

    http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujan2007.html

    SecurityFocus Bugtraq ID:
    http://www.securityfocus.com/bid/22008
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRa47PPOB+SpikaiRAQKUwgP/bS1sDnMiN0fUkAm2WTBDsIeGm7vEnZUI
dEE0K3NCsKV/MXUdXcd/VHTUrQ2OWwCLX/2c3vb+Ms53LnhxxuhInG+rHdnklkRn
8B4F/ONIEnz9E1kkYKwMlMV300pnUQL6L2ccz/uvpMRxhxWwhpblmh9Edg7gllmR
pnTEgngQipk=
=i5/R
-----END PGP SIGNATURE-----