米Oracleは米国時間4月10日,四半期に1度提供する定例パッチ(Critical Patch Update)の予告リリースを発表した。各種製品を対象にした37件の脆弱性を修正するアップデートを4月17日に公開する。

 同アップデートにより修正するセキュリティ・ホールは,「Oracle Database」で13件,「Oracle Enterprise Manager」で2件,「Oracle Workflow Cartridge」と「Oracle Ultra Search」で各1件,「Oracle Application Server」で5件,「Oracle E-Business Suite」で11件,「PeopleSoft」および「JD Edwards」製品で4件。

 これらのうち7件のセキュリティ・ホールは遠隔地からの危険にさらされる可能性がある。

 そのほか,Oracle Application Serverや「Oracle Collaboration Suite」の動作に影響する複数のバグ修正も含まれる。

 4月定例パッチの対象となる製品は以下の通り。

・Oracle Database 10g Release 2, versions 10.2.0.2, 10.2.0.3
・Oracle Database 10g Release 1, versions 10.1.0.4, 10.1.0.5
・Oracle9i Database Release 2, versions 9.2.0.7, 9.2.0.8
・Oracle Secure Enterprise Search 10g Release 1, version 10.1.8
・Oracle Application Server 10g Release 3 (10.1.3), versions 10.1.3.0.0, 10.1.3.1.0, 10.1.3.2.0
・Oracle Application Server 10g Release 2 (10.1.2), versions 10.1.2.0.1 - 10.1.2.0.2, 10.1.2.1.0, 10.1.2.2.0
・Oracle Application Server 10g (9.0.4), version 9.0.4.3
・Oracle10g Collaboration Suite Release 1, version 10.1.2
・Oracle E-Business Suite Release 11i, versions 11.5.7 - 11.5.10 CU2
・Oracle E-Business Suite Release 12, version 12.0.0
・Oracle Enterprise Manager 9i Release 2, versions 9.2.0.7, 9.2.0.8
・Oracle Enterprise Manager 9i, version 9.0.1.5
・Oracle PeopleSoft Enterprise PeopleTools versions 8.22, 8.47, 8.48
・Oracle PeopleSoft Enterprise Human Capital Management version 8.9
・JD Edwards EnterpriseOne Tools version 8.96
・JD Edwards OneWorld Tools SP23
・Oracle9i Database Release 1, versions 9.0.1.5, 9.0.1.5 FIPS
・Oracle9i Database Release 2, versions 9.2.0.5
・Oracle Database 10g Release 2, version 10.2.0.1

[発表資料へ]