Oracleが2008年第3四半期定例パッチで45件のぜい弱性を修正，15件は遠隔攻撃関連

ITpro

2008.07.11

　米Oracleは，米国時間2008年7月15日に公開する2008年第3四半期分定例パッチ「Oracle Critical Patch Update for July 2008」の内容を発表した。合計45件のセキュリティ・ホールを修正する。

　修正対象のセキュリティ・ホールは，重複分も合わせて数えると「Oracle Database」関連が11件，「Oracle TimesTen In-Memory Database」関連が3件，「Oracle Application Server」関連が9件，「Oracle E-Business Suite and Applications」関連が6件，「Oracle Enterprise Manager」関連が2件，「Oracle PeopleSoft Enterprise／JD Edwards EnterpriseOne」関連が7件，「Oracle WebLogic Server」（旧名称は「BEA WebLogic Server」）関連が7件となる。

　このうち，ユーザー名やパスワードなどによる認証を得ることなくリモートで悪用される恐れのあるセキュリティ・ホールは，Oracle TimesTen In-Memory Databaseに3件，Oracle Application Serverに9件，Oracle WebLogic Serverに3件存在する。

　セキュリティ・ホール危険度評価指数CVSS（Common Vulnerability Scoring System）バージョン2.0の最大値は，Oracle Database関連が6.5，Oracle TimesTen In-Memory Database関連が5.0，Oracle Application Server関連が6.8，Oracle E-Business Suite and Applications関連が5.5，Oracle Enterprise Manager関連が3.5，Oracle PeopleSoft Enterprise／JD Edwards EnterpriseOne関連が5.5，Oracle WebLogic Server関連が6.8だった。

　修正対象となる製品とバージョンは以下の通り。

Oracle Database 11g, version 11.1.0.6
Oracle Database 10g Release 2, versions 10.2.0.2, 10.2.0.3, 10.2.0.4
Oracle Database 10g, version 10.1.0.5
Oracle Database 9i Release 2, versions 9.2.0.8, 9.2.0.8DV
Oracle Database 9i, version 9.0.1.5 FIPS+
Oracle TimesTen In-Memory Database version 7.0.3.0.0
Oracle Application Server 10g Release 3 (10.1.3), versions 10.1.3.1.0, 10.1.3.3.0
Oracle Application Server 10g Release 2 (10.1.2), versions 10.1.2.2.0, 10.1.2.3.0
Oracle Application Server 10g (9.0.4), version 9.0.4.3
Oracle Application Server 9i Release 1, version 1.0.2.2
Oracle Hyperion BI Plus versions 9.2.0.3, 9.2.1.0, and 9.3.1.0
Oracle Hyperion Performance Suite versions 8.3.2.4, and 8.5.0.3
Oracle E-Business Suite Release 12, version 12.0.4
Oracle E-Business Suite Release 11i, version 11.5.10.2
Oracle Enterprise Manager Database Control 11i version 11.1.0.6
Oracle Enterprise Manager Database Control 10g Release 2, versions 10.2.0.2, 10.2.0.3, 10.2.0.4
Oracle Enterprise Manager Database Control 10g Release 1, version 10.1.0.5
Oracle Enterprise Manager Grid Control 10g Release 1, versions 10.1.0.5, 10.1.0.6
Oracle PeopleSoft Enterprise PeopleTools versions 8.48.18, 8.49.12
Oracle PeopleSoft Enterprise CRM version 8.9, 9.0
Oracle WebLogic Server 10.0 released through MP1
Oracle WebLogic Server 9.0, 9.1, 9.2 released through MP3
Oracle WebLogic Server 8.1 released through SP6
Oracle WebLogic Server 7.0 released through SP7
Oracle WebLogic Server 6.1 released through SP7