Заметки IT специалиста

Корпорация Oracle, производящая самую лучшую систему управления базами данных, выпустила ежеквартальный набор патчей к своим флагманским продуктам. Всё было бы ничего и новость прошла бы незамеченной, но один из журналистов удосужился прочитать описание, какие жу ошибки и уязвимости закрывает данный набор заплаток.

Результат его ошеломил, так как обнаружились дыры в Oracle Application Server и Oracle E-Business Suite, причем довольно серьёзные, якобы позволяющие злоумышленнику удаленно проникнуть в систему без паролей.

В принципе да, проникнуть то можно. Но это как дверь на складе с плохим замком. Открыть её не составляет труда, но чтобы дойти до этой двери надо преодолеть охрану с собаками, камеры, датчики. Да и дверь то не одна. Так что в панику врадать рано, но обновиться всё равно надо.

Обновления вышли для следующих продуктов:

• Oracle Database 11g, version 11.1.0.7
• Oracle Database 10g Release 2, versions 10.2.0.3, 10.2.0.4
• Oracle Database 10g, version 10.1.0.5
• Oracle Database 9i Release 2, versions 9.2.0.8, 9.2.0.8DV
• Oracle Application Server 10g Release 3 (10.1.3), versions 10.1.3.4.0, 10.1.3.5, 10.1.3.5.1
• Oracle Application Server 10g Release 2 (10.1.2), version 10.1.2.3.0
• Oracle Access Manager versions 7.0.4.3, 10.1.4.2
• Oracle E-Business Suite Release 12, versions 12.0.4, 12.0.5, 12.0.6, 12.1.1 and 12.1.2
• Oracle E-Business Suite Release 11i, version 11.5.10.2
• PeopleSoft Enterprise HCM (TAM), versions 8.9 and 9.0
• Oracle WebLogic Server 10.0 through MP2, 10.3.0 and 10.3.1
• Oracle WebLogic Server 9.0 GA, 9.1 GA and 9.2 through 9.2 MP3
• Oracle WebLogic Server 8.1 through 8.1 SP6
• Oracle WebLogic Server 7.0 through 7.0 SP7
• Oracle JRockit R27.6.5 and earlier (JDK/JRE 6, 5, 1.4.2)
• Primavera P6 Enterprise Project Portfolio Management 6.1, 6.2.1 and 7.0
• Primavera P6 Web Services 6.2.1, 7.0 and 7.0SP1

Ну а я как всегда рекомендую сначала потренироваться обновить тестовый сервер, ну а потом накатывать патчи на рабочую систему.