Oracle ネタ

セキュリティ

Oracle Security Alert #60 が出てますね。
Oracle Collaboration Suite Release 1 に同梱されている Oracle Files コンポーネントには穴が有り、Oracle Files 内の制限されたコンテンツに不正にアクセスできてしまうらしい。

影響を受けるのは以下のバージョンの Oracle Files で、Oracle Files Release 9.0.4.1.x 以降と Ebusiness Suite は影響を受けない。

  • Oracle Files Release 9.0.3.1.x
  • Oracle Files Release 9.0.3.2.0
  • Oracle Files Release 9.0.3.3.x

対処としては、

  • Oracle WebCache を無効にする

または、

  • Oracle Files Release 9.0.3.3.6 のパッチを適用する

Oracle Security Alert #60:Unauthorized Access to Restricted Content in Oracle Files