公開日：2007/04/19　最終更新日：2015/10/21

JVNTA07-108A
Oracle 製品に複数の脆弱性
緊急

概要


Oracle 製品およびそのコンポーネントに複数の脆弱性が存在します。

影響を受けるシステム


  • Oracle Database
  • Oracle Application Server
  • Oracle Secure Enterprise Search
  • Oracle Enterprise Manager
  • Oracle Collaboration Suite
  • Ultra Search component
  • Oracle E-Business Suite
  • JD Edwards EnterpriseOne Tools
    上記以外の複数の製品あるいはコンポーネントも影響を受ける可能性があります。詳しくは、Oracle Critical Patch Update - April 2007 をご確認ください。


    • 詳細情報

    想定される影響

    遠隔の第三者が任意のコマンドやコードを実行したり、情報漏えい、サービス運用妨害（DoS）攻撃が行なわれる可能性があります。なお、これらの影響は対象製品やコンポーネント、設定等により異なります。

    対策方法

    ベンダ情報

    ベンダ リンク
    Oracle Oracle Critical Patch Update - April 2007
    Oracle Critical Patch Updates and Security Alerts
    Oracle セキュリティアラート
    富士通 TA07-108Aに対する富士通の情報

    参考情報

    1. US-CERT Vulnerability Note VU#809457
      Oracle Database vulnerable to privilege escalation

    JPCERT/CCからの補足情報

    JPCERT/CCによる脆弱性分析結果

    謝辞

    関連文書

    JPCERT 緊急報告
    JPCERT REPORT
    CERT Advisory Technical Cyber Security Alert TA07-108A
    Oracle Releases Patches for Multiple Vulnerabilities
    CPNI Advisory
    TRnotes
    CVE
    JVN iPedia

    更新履歴

    2015/10/21
    ベンダ情報を更新しました