公開日:2007/01/18 最終更新日:2015/10/21
JVNTA07-017A
Oracle 製品に複数の脆弱性
緊急
Oracle 製品およびそのコンポーネントに複数の脆弱性が存在します。
- Oracle Database
- Oracle Application Server
- Oracle HTTP Server (Apache)
- Oracle Identity Management
- Oracle Enterprise Manager Grid Control
- Oracle E-Business Suite
- Oracle Collaboration Suite
- Oracle PeopleSoft Enterprise PeopleTools
- Oracle Life Sciences Applications (formerly Oracle Pharmaceutical Applications)
上記以外の複数の製品あるいはコンポーネントも影響を受ける可能性があります。詳しくは、Oracle Critical Patch Update - January 2007 をご確認ください。
遠隔の第三者が任意のコマンドやコードを実行したり、情報漏えい、サービス運用妨害(Denial-of-Service)攻撃が行なわれる可能性があります。なお、これらの影響は対象製品やコンポーネント、設定等により異なります。
-
US-CERT Vulnerability Note VU#221788
Oracle SYS.DBMS_AQ package vulnerable to PL/SQL injection -
US-CERT Vulnerability Note VU#423396
X.509 certificate verification may be vulnerable to resource exhaustion -
US-CERT Vulnerability Note VU#547300
OpenSSL SSL_get_shared_ciphers() vulnerable to buffer overflow -
US-CERT Vulnerability Note VU#386964
OpenSSL SSLv2 client code fails to properly check for NULL -
US-CERT Vulnerability Note VU#845620
Multiple RSA implementations fail to properly handle signatures
JPCERT 緊急報告 | |
JPCERT REPORT | |
CERT Advisory |
Technical Cyber Security Alert TA07-017A Oracle Releases Patches for Multiple Vulnerabilities |
CPNI Advisory | |
TRnotes | |
CVE |
CVE-2006-2940 VU#423396 [[CVE-2006-3738:http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3738]] VU#547300 [[CVE-2006-4343:http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4343]] VU#386964 [[CVE-2006-4339:http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4339]] VU#845620 |
JVN iPedia |
- 2015/10/21
- ベンダ情報を更新しました