Oracle 產品多個漏洞

影響

• 阻斷服務
• 權限提升
• 遠端執行程式碼
• 資料洩露

受影響之系統或技術

• Oracle Database 11g Release 2, 版本 11.2.0.1, 11.2.0.2
• Oracle Database 11g Release 1, 版本 11.1.0.7
• Oracle Database 10g Release 2, 版本 10.2.0.3, 10.2.0.4, 10.2.0.5
• Oracle Database 10g Release 1, 版本 10.1.0.5
• Oracle Fusion Middleware 11g Release 1, 版本 11.1.1.2.0, 11.1.1.3.0, 11.1.1.4.0
• Oracle Application Server 10g Release 3, 版本 10.1.3.5.0
• Oracle Application Server 10g Release 2, 版本 10.1.2.3.0
• Oracle Identity Management 10g, 版本 10.1.4.0.1, 10.1.4.3
• Oracle JRockit, R27.6.8 及之前的版本 (JDK/JRE 1.4.2, 5, 6), R28.1.1 及之前的版本 (JDK/JRE 5, 6)
• Oracle Outside In Technology, 版本 8.3.2.0, 8.3.5.0
• Oracle WebLogic Server, 版本 8.1.6, 9.2.3, 9.2.4, 10.0.2, 11gR1 (10.3.2, 10.3.3, 10.3.4)
• Oracle E-Business Suite Release 12, 版本 12.0.6, 12.1.1, 12.1.2, 12.1.3
• Oracle E-Business Suite Release 11i, 版本 11.5.10.2
• Oracle Agile Technology Platform, 版本 9.3.0.2, 9.3.1
• Oracle PeopleSoft Enterprise CRM, 版本 8.9
• Oracle PeopleSoft Enterprise ELS, 版本 9.0, 9.1
• Oracle PeopleSoft Enterprise HRMS, 版本 9.0, 9.1
• Oracle PeopleSoft Enterprise Portal, 版本 8.8, 8.9, 9.0, 9.1
• Oracle PeopleSoft Enterprise People Tools, 版本 8.49, 8.50, 8.51
• Oracle JD Edwards OneWorld Tools, 版本 24.1.x
• Oracle JD Edwards EnterpriseOne Tools, 版本 8.98.x
• Oracle Siebel CRM Core, 版本 7.8.2, 8.0.0, 8.1.1
• Oracle InForm, 版本 4.5, 4.6, 5.0
• Oracle Sun Product Suite
• Oracle Open Office, 版本 3 及 StarOffice/StarSuite, 版本 7, 8

解決方案

在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。

• 安裝 Oracle Critical Patch Update - 2011 年 4 月
  http://www.oracle.com/technetwork/topics/security/cpuapr2011-301950.html

漏洞識別碼

• 暫無 CVE 可提供

資料來源

• Oracle

相關連結

• http://www.oracle.com/technetwork/topics/security/cpuapr2011-301950.html