JVNTA08-017A
Oracle 製品における複数の脆弱性に対するアップデート
緊急

Oracle から各製品向けの Critical Patch Update が公開されました。

• Oracle Database 10g Release 2, versions 10.2.0.2, 10.2.0.3
• Oracle Database 10g version 10.1.0.5
• Oracle 9i Database Release 2, versions 9.2.0.8, 9.2.0.8DV
• Oracle Application Server 10g Release 3 (10.1.3), versions 10.1.3.0.0, 10.1.3.1.0, 10.1.3.3.0
• Oracle Application Server 10g Release 2 (10.1.2), versions 10.1.2.0.2, 10.1.2.1.0, 10.1.2.2.0
• Oracle Application Server 10g (9.0.4), version 9.0.4.3
• Oracle Collaboration Suite 10g version 10.1.2
• Oracle PeopleSoft Enterprise versions 8.22, 8.48, 8.49
• Oracle E-Business Suite versions 12, versions 12.0.0 - 12.0.3
• Oracle E-Business Suite versions 11i, versions 11.5.9 - 11.5.10 CU2

詳しくは、Oracle が提供する情報をご確認下さい。

Oracle から各製品向けの Oracle Critical Patch Update - January 2008が公開されました。

各脆弱性の影響は、対象製品やコンポーネント、システム設定等により異なりますが、遠隔の第三者によって任意のコマンドやコードを実行されたり、情報漏えいを引き起こされたり、サービス運用妨害（DoS）攻撃が行なわれたりする可能性があります。

パッチを適用する
Oracle より Oracle Critical Patch Update - January 2008 で指示されているパッチを適用したり、最新バージョンへアップデートすることを推奨します。なお、各脆弱性に関する詳細情報および対策方法の確認に関しては、ユーザ登録が必要となります。