Vendor Status Note JVNCIAC-S-264

2008年4月 Oracle Critical Patch Update

概要

Oracle 製品およびそのコンポーネントには、複数の脆弱性が存在します。

想定される影響

遠隔の第三者が認証を回避するなどの可能性があります。なお、これらの影響は対象製品やコンポーネント、設定等により異なります。

ベンダ情報

ベンダリンク更新日
オラクル[CPUApr2008] Oracle Critical Patch Update Advisory - April 2008
Critical Patch Update - April 2008
Oracle Critical Patch Update Advisory - April 2008
日本ヒューレット・パッカードHP Support document HPSBMA02133
SSRT061201 - HP Oracle for OpenView (OfO) Critical Patch Update
参考情報

  1. US-CERT Current Activity Archive
    Oracle Releases Critical Patch Update for April 2008
  2. ITmedia
    Oracleが四半期パッチを公開 DBやERPなどの脆弱性に対処
  3. ITmedia
    Oracle、四半期パッチで41件の脆弱性に対処へ
  4. ITpro
    Oracleの2008年第2四半期定例パッチ,合計41件のぜい弱性を修正

JPCERT 緊急報告
JPCERT REPORTJPCERT-WR-2008-1601 ( 2008-04-23 )
CIAC BulletinS-264 Oracle Critical Patch Update - April 2008 ( 2008-04-17 )
CVE2005-3352 [CVE+] XF23612,XF32173,XF37891
2005-3357 [CVE+] XF24008,XF32173
2006-3747 [CVE+] XF28063
PGP署名JVNCIAC-S-264.html.sig

登録日21:29 2008/05/01
更新日21:29 2008/05/01

Copyright(C) 2002-2009 Keio Univ. All rights reserved.