J漾諸事會社

http://jvn.jp/cert/
JVNTA07-200A  Oracle 製品に複数の脆弱性 緊急

Oracle から各製品向けのセキュリティパッチが公開されました。

Oracle Database
Oracle Application Server
Oracle Collaboration Suite
Oracle E-Business Suite and Applications
Oracle PeopleSoft Enterprise and JD EnterpriseOne

上記以外の複数の製品あるいはコンポーネントも影響を受ける可能性があります。詳しくは、Oracle の提供する情報をご確認下さい。

Oracle から各製品向けのセキュリティパッチ Oracle Critical Patch Update - July 2007が公開されました。

各脆弱性の影響は、対象製品やコンポーネント、システム設定等により異なりますが、遠隔の第三者によって任意のコマンドやコードを実行されたり、情報漏えいを引き起こされたり、サービス運用妨害（DoS）攻撃が行なわれたりする可能性があります。

パッチを適用する
ベンダより提供されるパッチを適用したり、最新バージョンへアップデートすることをお奨めします。なお、各脆弱性に関する詳細情報および対策方法の確認に関しては、ユーザ登録が必要となります。