CERT-FI varoitus 04/2006

Haavoittuvuuksia Oracle-ohjelmistoissa

Oraclen tietokantaohjelmistoista on löytynyt useita haavoittuvuuksia. Osa haavoittuvuuksista on kriittisiä. Haavoittuvuuksia hyväksikäyttämällä hyökkääjän voi olla mahdollista hankkia itselleen tietokanta-ylläpitäjän oikeudet tai saada haltuunsa tiedon salauksessa käytetty salasana. Osaan haavoittuvuuksista on julkaistu hyväksikäyttömenetelmät

VAROITUKSEN KOHDERYHMÄ:

Oraclen tietokantaohjelmistot. Lisätietoa löytyy Oraclen tietoturvatiedotteesta:

http://www.oracle.com/technology/deploy/security/pdf/cpujan2006.html

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuvat ohjelmistoversiot Oraclen tietoturvatiedotteen mukaisesti:

http://www.oracle.com/technology/deploy/security/pdf/cpujan2006.html

LISÄTIETOA:

http://www.oracle.com/technology/deploy/security/pdf/cpujan2006.html

http://www.red-database-security.com/advisory/published_alerts.html

PÄIVITYSHISTORIA:

18.01.2006: Julkaistu

Sivua päivitetty 30.11.2006

Tulostusversio