Oracle Critical Patch Update (Ottobre 2008)

Inserito da Silvio Passalacqua 16 ottobre, 2008

Descrizione del problema

Oracle ha rilasciato una Critical Patch Update Ottobre 2008.
Tale aggiornamento e’ una collezione di patch nata per porre
soluzione a 36 difetti di sicurezza presenti in vari prodotti
Oracle.

:: Software interessato

Oracle Database 11g, version 11.1.0.6
Oracle Database 10g Release 2, versions 10.2.0.2, 10.2.0.3, 10.2.0.4
Oracle Database 10g, version 10.1.0.5
Oracle Database 9i Release 2, versions 9.2.0.8, 9.2.0.8DV

Oracle Application Server 10g Release 3 (10.1.3), versions
10.1.3.3.0, 10.1.3.4.0
Oracle Application Server 10g Release 2 (10.1.2), versions
10.1.2.2.0, 10.1.2.3.0
Oracle Application Server 10g (9.0.4), version 9.0.4.3

Oracle E-Business Suite Release 12, version 12.0.4
Oracle E-Business Suite Release 11i, version 11.5.10.2

Oracle PeopleSoft Enterprise PeopleTools versions 8.48.18, 8.49.14
Oracle PeopleSoft Enterprise Portal versions 8.9, 9.0

Oracle WebLogic Server (formerly BEA WebLogic Server) 10.0 released
through MP1, 10.3 GA
Oracle WebLogic Server (formerly BEA WebLogic Server) 9.0 GA, 9.1 GA,
9.2 released through MP3
Oracle WebLogic Server (formerly BEA WebLogic Server) 8.1 released
through SP6
Oracle WebLogic Server (formerly BEA WebLogic Server) 7.0 released
through SP7
Oracle WebLogic Server (formerly BEA WebLogic Server) 6.1 released
through SP7

Oracle Workshop for WebLogic (formerly BEA WebLogic Workshop) 10.0
released through MP1, 10.2 GA, 10.3 GA
Oracle Workshop for WebLogic (formerly BEA WebLogic Workshop) 9.0,
9.1, 9.2 released through MP3
Oracle Workshop for WebLogic (formerly BEA WebLogic Workshop) 8.1
released through SP6

:: Impatto

Security Bypass
Exposure of sensitive information
Privilege escalation
DoS
System access

L’impatto delle vulnerabilita’ varia in base alla configurazione
del sistema, del prodotto o della componente considerata.

:: Soluzioni

Applicare le patch appropriate o procedere all’opportuno
aggiornamento secondo le istruzioni rilasciate da Oracle:

http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujul2008.html

:: Riferimenti

Oracle Critical Patch Updates and Security Alerts

http://www.oracle.com/technology/deploy/security/alerts.htm

SecurityFocus

http://www.securityfocus.com/bid/31683

Mitre’s CVE ID

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4008

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4009

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4010

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4011

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4012

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4013

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4000

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4001

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4002

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4003

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4004

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3985

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3988

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3998

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3619

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3993

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3975

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3977

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3588

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3986

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3987

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3989

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2624

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3996

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3992

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3976

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3982

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3983

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3984

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3994

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3980

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4005

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2625

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3990

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3991

Segnala presso:

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Del.icio.us

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a digg

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a FURL

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a blinklist

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a reddit

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Feed Me Links

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Technorati

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Newsvine

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Socializer

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Ma.gnolia

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Stumble Upon

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Google Bookmarks

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Squidoo

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a BlinkBits

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Netvouz

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Rojo

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Blogmarks

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Co.mments

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Scuttle

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Bloglines

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Tailrank

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Segnalo

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a OKnotizie

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Propeller

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Bookmark.it

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Ask

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Linkagogo

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Delirious

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Socialdust

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Live-MSN

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a SlashDot

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Sphinn

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Diggita

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Digo

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a FaceBook

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Forex Social News

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Upnews

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Wikio

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Health Ranker

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Barrapunto

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a NotizieFlash

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Kipapa

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Fai informazione

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Blogmemes

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a BlogSphere News

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Blogsvine

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Mixx

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Scoopeo

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a MySpace

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a ZicZac

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a IndianPad

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Twitter

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Technotizie

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a BlueDot

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Diggitsport

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Connotea

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Mister-Wong

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Tipd

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Addalo

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a FriendFeed

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Google Buzz

Aggiungi 'Oracle Critical Patch Update (Ottobre 2008)' a Social Bookmarking Reloaded

Categories : Sicurezza Tags : 2008, 3, 89, blog, dell, DoS, html, inter, la, mp3, Oracle, OTTOBRE, patch, pd, security, Sicurezza, siti, software, TRE, web

Commenti

Non ci sono commenti.

Inserisci un Commento

Vuoi ricevere le novità ? è Gratis ! Digita la tua e-mail

Hanno Scritto su Hoax.it

Da tempo girano su internet falsi appelli, catene di Sant'Antonio, scherzi di cattivo gusto che, se nella maggior parte dei casi non danneggiano direttamente i pc degli utenti, certamente colpiscono la loro buona fede facendo perdere di credibilità ad appelli o notizie vere e serie. E' un danno indotto, ma è un danno. Hoax.it è la bussola per orizzontarsi fra appelli veri e falsi ed un luogo ove segnalarne di nuovi che saranno sottoposti a verifica con vantaggio di tutti.

Io aggiungo che :

Hoax non è un termine facilmente traducibile in italiano, molti traducono Hoax come Bufala, ma in pratica non sarebbe errato tradurre hoax in modo diverso in base a cosa ci stiamo riferendo dunque usare termini come burla, scherzo, falsa e-mail, scherzo di Cattivo gusto, tragico inganno, appello falso, mail contenente finto virus, o meglio mail che usa l'ingegneria sociale per ingannare e trarre profitto o in termini economici o meno alcuni individui traggono soddisfazione dalla creduloneria altrui. Ciò facendo si danneggia la gente per bene che si affida ad Internet e ha veramente bisogno del tuo aiuto !

Articolo MOL

Fonte: (MisericordiaOnLIne) TRASFORMIANO I NOSTRI SITI IN PUNTI DI SICUREZZA INTERNET
07/08/2008 17:18:00

I Fratelli della Misericordia non cessano di esserlo anche quando non indossano la divisa. E' il caso di Silvio Passalacqua di Catenanuova (Enna) che nel lontano 1997 (o giù di lì) decise di estendere il suo impegno verso il prossimo ponendo attenzione a quanti (non moltissimi allora) stavano navigando in rete.
Nacque così HOAX.IT : un portale nel quale è possibile reperire tutte le informazioni per non cascare in qualche trappola o truffa via computer.
Da allora Hoax.it è stato per MisericordiaOnLine un patner importante ed affidabile che ci aiutato spesso (e con noi i nostri ospiti) a non abboccare a falsi appelli umanitari e trabocchetti di ogni genere. Oggi Hoax.it ha cambiato grafica ed è diventato ancora più semplice da navigare. Da qui l'idea di diffondere il suo servizio attraverso i nostri siti, i nostri blog, insomma attraverso tutte quelle forme di nostra presenza in rete. Per farlo basta semplicemente inserire un piccolo banner nelle nostre pagine: con poco sforzo forniremo un servizio gratuito utilissimo ai nostri ospiti e diventeremo noi stessi un punto di riferimento per la sicurezza in rete (al sito hoax.it)