English

◀◁ 뒤로 취약점ID 25087 위험도 40 포트 1521, ... 프로토콜 TCP 분류 DB 상세설명 Oracle Database 서버의 버전 정보에 따르면 해당 서버에는 다중의 취약점들 이 존재한다. 2010년 1월 Critical Patch Update(CPU) 다음 컴퍼넌트의 24개 취약점을 해결했다. - Listener - Oracle OLAP - Application Express Application Builder - Oracle Data Pump - Oracle Spatial - Logical Standby - RDBMS - Oracle Spatial - Unzip * 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 Oracle 데이터베이스 서버의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. * 참고 사이트: http://www.oracle.com/technetwork/topics/security/cpujan2010-084891.html * 영향을 받는 플랫폼: Oracle Database 11g, version 11.1.0.7 Oracle Database 10g Release 2, versions 10.2.0.3, 10.2.0.4 Oracle Database 10g, version 10.1.0.5 Oracle Database 9i Release 2, versions 9.2.0.8, 9.2.0.8DV Oracle Application Server 10g Release 3 (10.1.3), versions 10.1.3.4.0, 10.1.3.5*, 10.1.3.5.1* Oracle Application Server 10g Release 2 (10.1.2), version 10.1.2.3.0 Oracle Access Manager versions 7.0.4.3, 10.1.4.2 Oracle E-Business Suite Release 12, versions 12.0.4, 12.0.5, 12.0.6, 12.1.1 and 12.1.2 Oracle E-Business Suite Release 11i, version 11.5.10.2 PeopleSoft Enterprise HCM (TAM), versions 8.9 and 9.0. Oracle WebLogic Server 10.0 through MP2, 10.3.0 and 10.3.1 Oracle WebLogic Server 9.0 GA, 9.1 GA and 9.2 through 9.2 MP3 Oracle WebLogic Server 8.1 through 8.1 SP6 Oracle WebLogic Server 7.0 through 7.0 SP7 Oracle JRockit R27.6.5 and earlier (JDK/JRE 6, 5, 1.4.2) Primavera P6 Enterprise Project Portfolio Management 6.1, 6.2.1 and 7.0 Primavera P6 Web Services 6.2.1, 7.0 and 7.0SP1 Microsoft Windows Any version Linux Any version Unix Any version 해결책 Oracle 사는 이 문제들을 해결할 수 있는 Critical Patch Update를 내 놓았다. 적절한 패치 획득 및 적용에 관한 정보는 다음 2010년 1월 Oracle Critical Patch Update에서 찾을 수 있다: http://www.oracle.com/technetwork/topics/security/cpujan2010-084891.html 관련 URL CVE-2009-1996,CVE-2009-3410,CVE-2009-3411,CVE-2009-3412,CVE-2009-3413,CVE-2009-3414,CVE-2009-3415,CVE-2010-0071,CVE-2010-0072 (CVE) 관련 URL 37728,37729,37730,37731,37733,37738,37740,37743,37745 (SecurityFocus) 관련 URL (ISS)