[Solar-general] offtopic: problemas de oracle, el invulnerable

[Diego Saravia]

"El amor es como Don Quijote, cuando recobra el juicio 
                             es que está para morir" 
                Jacinto Benavente (1866-1954), escritor español. 
 
      
Madrid, 15 de abril de 2005 - Oracle ha confirmado a través de un boletín de 
seguridad la existencia de múltiples vulnerabilidades en los servidores de 
la familia Oracle. Un usuario remoto podrá obtener y modificar información 
de la base de datos o provocar denegaciones de servicio. 
 
Junto con el boletín publicado Oracle ha proporcionado la actualización en 
la que ya se encuentran resueltos todos los problemas. La compañía ha 
calificado la  actualización como "crítica". 
 
Aunque no se han especificado los fallos existentes algunos de los 
componentes afectados son Change Data Capture, Data Pump, Intermedia, 
Autenticación, Database SSL Library, Internet Directory, Spatial, XML 
Database, XDK, bases de datos HTML y componentes Oracle HTTP Server. 
 
Oracle indica que estas vulnerabilidades afectan a la confidencialidad, 
integridad y disponibilidad de la propia base de datos. Los siguientes 
productos y versiones soportadas están afectadas por alguna de las 
diferentes vulnerabilidades anunciadas: 
 
- Oracle Database 10g Release 1, versiones 10.1.0.2, 10.1.0.3, 10.1.0.3.1, 
10.1.0.4 
- Oracle9i Database Server Release 2, versiones 9.2.0.5, 9.2.0.6 
- Oracle9i Database Server Release 1, versiones 9.0.1.4, 9.0.1.5, 9.0.4 
- Oracle8i Database Server Release 3, versión 8.1.7.4 
- Oracle Application Server 10g Release 2 (10.1.2) 
- Oracle Application Server 10g (9.0.4), versiones 9.0.4.0 y 9.0.4.1 
- Oracle9i Application Server Release 2, versiones 9.0.2.3 y 9.0.3.1 
- Oracle9i Application Server Release 1, versión 1.0.2.2 
- Oracle Collaboration Suite Release 2, versiones 9.0.4.1 y 9.0.4.2 
- Oracle E-Business Suite and Applications Release 11i, versiones 11.5.0 a 
11.5.10 
- Oracle E-Business Suite and Applications Release 11.0 
- Oracle Enterprise Manager Grid Control 10g, versiones 10.1.0.2 y 10.1.0.3 
- Oracle Enterprise Manager versiones 9.0.4.0 y 9.0.4.1 
- PeopleSoft EnterpriseOne Applications, versiones 8.9 SP2 y 8.93 
- PeopleSoft OneWorldXe/ERP8 Applications, versiones SP22 y superiores 
 
El boletín de seguridad de Oracle puede obtenerse en la dirección: 
http://www.oracle.com/technology/deploy/security/pdf/cpuapr2005.pdf 
 
La actualización proporcionada por Oracle puede descargarse en: 
http://metalink.oracle.com/metalink/plsql/showdoc?db=Not&id=301040.1 
 
dsa en unsa.edu.ar