Inhalte überspringen »
Security aktuell
Dienstag, 1. Dezember 2009 - aktualisierte Meldung
Schwachstellen in verschiedenen Produkten erlauben u.a. die Ausführung beliebigen Codes
Systeme:
Multi
Programm:
Oracle-Produkte
Programmlink:
Lösung:
Betroffen sind folgende Produkte:
Betroffen sind folgende Produkte:
- Oracle Database 11g, Version 11.1.0.7
- Oracle Database 10g Release 2, Versionen 10.2.0.3, 10.2.0.4
- Oracle Database 10g, Version 10.1.0.5
- Oracle Database 9i Release 2, Versionen 9.2.0.8, 9.2.0.8DV
- Oracle Application Server 10g Release 3 (10.1.3), Versionen 10.1.3.4.0, 10.1.3.5.0
- Oracle Application Server 10g Release 2 (10.1.2), Version 10.1.2.3.0
- Oracle Business Intelligence Enterprise Edition, Versionen 10.1.3.4.0, 10.1.3.4.1
- Oracle E-Business Suite Release 12, Versionen 12.0.6, 12.1
- Oracle E-Business Suite Release 11i, Version 11.5.10.2
- AutoVue, Version 19.3
- Agile Engineering Data Management (EDM), Version 6.1
- PeopleSoft PeopleTools & Enterprise Portal, Version 8.49
- PeopleSoft Enterprise HCM (TAM), Version 9.0
- JDEdward Tools, Version 8.98
- Oracle WebLogic Server 10.0 bis MP1 und 10.3
- Oracle WebLogic Server 9.0 GA, 9.1 GA und 9.2 bis 9.2 MP3
- Oracle WebLogic Server 8.1 bis 8.1 SP5
- Oracle WebLogic Server 7.0 bis 7.0 SP6
- Oracle WebLogic Portal, Versionen 8.1 bis 8.1 SP6, 9.2 bis 9.2 MP3, 10.0 bis 10.0MP1, 10.2 bis 10.2MP1 und 10.3 bis 10.3.1
- Oracle JRockit R27.6.4 und davor (JDK/JRE 6, 5, 1.4.2)
- Oracle Communications Order und Service Management, Versionen 2.8.0, 6.2.0, 6.3.0 und 6.3.1
Quellen:
- Oracle Critical Patch Update Advisory - October 2009
- Nachtrag 27.10.: Bugtraq: [DSECRG-09-010] Oracle 10g CTXSYS.DRVXTABC - plsql injection
- Nachtrag 30.10.: Bugtraq: CVE-2009-1979 (Oracle RDBMS)
- Nachtrag 3.11.: Bugtraq: ACROS Security: HTML Injection in Oracle WebLogic Server Console (ASPR #2009-10-30-1)
- Nachtrag 30.11.: [Full-disclosure] Oracle exploit for CTXSYS.DRVXTABC.CREATE_TABLES and others
- Nachtrag 30.11.: Oracle ctxsys.drvxtabc.create_tables exploit (9i/10g)
- Nachtrag 30.11.: Oracle ctxsys.drvxtabc.create_tables exploit (9i/10g)
- Nachtrag 30.11.: Oracle SYS.LT.REMOVEWORKSPACE exploit (9iR2/10gR1,10gR2,11gR1)
- Nachtrag 30.11.: Oracle SYS.LT.COMPRESSWORKSPACETREE exploit (9iR2/10gR1,10gR2,11gR1)
- Nachtrag 30.11.: Oracle SYS.LT.MERGEWORKSPACE exploit (9iR2/10gR1,10gR2,11gR1)
- Nachtrag 2.12.: Bugtrq: Re: [rejected] Oracle exploit for CTXSYS.DRVXTABC.CREATE_TABLES and others
Status:
Patch OK Erklärung
