公開日：2007/01/18　最終更新日：2007/01/25

JVNTA07-017A
Oracle 製品に複数の脆弱性
緊急

概要


Oracle 製品およびそのコンポーネントに複数の脆弱性が存在します。

影響を受けるシステム

  • Oracle Database
  • Oracle Application Server
  • Oracle HTTP Server (Apache)
  • Oracle Identity Management
  • Oracle Enterprise Manager Grid Control
  • Oracle E-Business Suite
  • Oracle Collaboration Suite
  • Oracle PeopleSoft Enterprise PeopleTools
  • Oracle Life Sciences Applications (formerly Oracle Pharmaceutical Applications)


  上記以外の複数の製品あるいはコンポーネントも影響を受ける可能性があります。詳しくは、Oracle Critical Patch Update - January 2007 をご確認ください。

詳細情報

想定される影響

遠隔の第三者が任意のコマンドやコードを実行したり、情報漏えい、サービス運用妨害（Denial-of-Service）攻撃が行なわれる可能性があります。なお、これらの影響は対象製品やコンポーネント、設定等により異なります。

対策方法

ベンダ情報

ベンダ リンク
Oracle Oracle Critical Patch Update - January 2007
Oracle Critical Patch Updates and Security Alerts
Oracle Map of Public Vulnerability to Advisory/Alert
富士通 TA07-017Aに対する富士通の情報

参考情報

  1. US-CERT Vulnerability Note VU#221788
    Oracle SYS.DBMS_AQ package vulnerable to PL/SQL injection
  2. US-CERT Vulnerability Note VU#423396
    X.509 certificate verification may be vulnerable to resource exhaustion
  3. US-CERT Vulnerability Note VU#547300
    OpenSSL SSL_get_shared_ciphers() vulnerable to buffer overflow
  4. US-CERT Vulnerability Note VU#386964
    OpenSSL SSLv2 client code fails to properly check for NULL
  5. US-CERT Vulnerability Note VU#845620
    Multiple RSA implementations fail to properly handle signatures

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory Technical Cyber Security Alert TA07-017A Oracle Releases Patches for Multiple Vulnerabilities
NISCC Advisory
TRnotes
CVE CVE-2006-2940 VU#423396
CVE-2006-3738 VU#547300
CVE-2006-4343 VU#386964
CVE-2006-4339 VU#845620

更新履歴

2007/01/25
ベンダ情報：富士通の情報を追加しました。