□ 개요 - Oracle Critical Patch Update(CPU)는 Oracle사의 제품을 대상으로 다수의 보안 패치를 발표하는 주요 수단임
- Oracle CPU 발표 이후, 관련 공격코드의 출현으로 인한 피해가 예상되는 바 Oracle 제품의 다중 취약점에
대한 패치를 권고함
□ 설명 - 2015년 1월 Oracle CPU에서는 Oracle 자사 제품의 보안취약점 169개에 대한 패치를 발표함[1]
- 원격 및 로컬 공격을 통하여 취약한 서버를 공격하는데 악용될 가능성이 있는 취약점을 포함하여 DB의
가용성 및 기밀성/무결성에 영향을 줄 수 있는 취약점 존재
□ 해당 소프트웨어 - Oracle Java SE, version(s) 5.0u75, 6u85, 7u72, 8u25
- Oracle Java SE Embedded, version(s) 7u71
- Oracle Database Server, version(s) 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, 12.1.0.2
- Oracle Fusion Middleware, version(s) 10.1.3.5, 11.1.1.7, 11.1.2.1, 11.1.2.2, 12.1.2, 12.1.3
- Oracle Fusion Applications, versions 11.1.2 through 11.1.9
- Oracle Access Manager, version(s) 11.1.1.5, 11.1.1.7, 11.1.2.1, 11.1.2.2
- Oracle Adaptive Access Manager, version(s) 11.1.1.5, 11.1.1.7, 11.1.2.1, 11.1.2.2
- Oracle BI Publisher, version(s) 10.1.3.4.2, 11.1.1.7
- Oracle Business Intelligence Enterprise Edition, version(s) 10.1.3.4.2, 11.1.1.7
- Oracle Containers for J2EE, version(s) 10.1.3.5
- Oracle Directory Server Enterprise Edition, version(s) 7.0, 11.1.1.7
- Oracle Exalogic Infrastructure, version(s) 2.0.6.2.0 (for all X2-2, X3-2, X4-2)
- Oracle Forms, version(s) 11.1.1.7, 11.1.2.2
- Oracle GlassFish Server, version(s) 3.0.1, 3.1.2
- Oracle HTTP Server, version(s) 10.1.3.5.0, 11.1.1.7.0, 12.1.2.0, 12.1.3.0
- Oracle OpenSSO, version(s) 8.0 Update 2 Patch 5
- Oracle Real-Time Decision Server, version(s) 11.1.1.7, RTD Platform 3.0.x
- Oracle Reports Developer, version(s) 11.1.1.7, 11.1.2.2
- Oracle SOA Suite, version(s) 11.1.1.7
- Oracle Waveset, version(s) 8.1.1
- Oracle WebCenter Content, version(s) 11.1.1.8.0
- Oracle WebLogic Portal, version(s) 10.0.1.0, 10.2.1.0, 10.3.6.0
- Oracle WebLogic Server, version(s) 10.0.2.0, 10.3.6.0, 12.1.1.0, 12.1.2.0, 12.1.3.0
- Enterprise Manager Base Platform, version(s) 12.1.0.3, 12.1.0.4
- Enterprise Manager Ops Center, version(s) 11.1, 11.1.3, 12.1, 12.1.4, 12.2
- Oracle E-Business Suite, version(s) 11.5.10.2, 12.0.4, 12.0.5, 12.0.6, 12.1.1, 12.1.2, 12.1.3, 12.2.2, 12.2.3,
12.2.4 - Oracle Agile PLM, version(s) 9.3.3
- Oracle Agile PLM for Process, version(s) 6.1.0.3
- Oracle Transportation Management, version(s) 6.1, 6.2, 6.3.0, 6.3.1, 6.3.2, 6.3.3, 6.3.4, 6.3.5
- PeopleSoft Enterprise HRMS, version(s) 9.1
- PeopleSoft Enterprise PeopleTools, version(s) 8.52, 8.53, 8.54
- JD Edwards EnterpriseOne Tools, version(s) 9.1.5
- Oracle Enterprise Asset Management, version(s) 8.1.1, 8.2.2
- Siebel Applications, version(s) 8.1.1, 8.2.2
- Oracle iLearning, version(s) 6.0, 6.1
- Oracle Communications Diameter Signaling Router, version(s) 3.x, 4.x, 5.0
- Oracle Communications Messaging Server, version(s) 7.0.5.33.0 and prior
- Oracle MICROS Retail, version(s) Xstore: 3.2.1, 3.4.2, 3.5.0, 4.0.1, 4.5.1, 4.8.0, 5.0.3, 5.5.3, 6.0.6, 6.5.2
- Oracle Healthcare Master Person Index, version(s) 1.x, 2.x
- Oracle JRockit, version(s) R27.8.4, R28.3.4
- Fujitsu M10-1, M10-4, M10-4S Servers, version(s) prior to XCP 2240
- Integrated Lights Out Manager(ILOM), version(s) prior to 3.2.4
- Solaris, version(s) 10, 11
- Solaris Cluster, version(s) 3.3, 4.1
- SPARC Enterprise M3000, M4000, M5000, M8000, M9000 Servers, version(s) before XCP 1119
- Oracle Secure Global Desktop, version(s) 4.63, 4.71, 5.0, 5.1
- Oracle VM VirtualBox, version(s) prior to 3.2.26, 4.0.28, 4.1.36, 4.2.28, 4.3.20
- MySQL Server, version(s) 5.5.40 and prior, 5.6.21 and prior
※ 영향받는 시스템의 상세 정보는 참고사이트[1]를 참조
□ 해결방안 - 해결방안으로서 "Oracle Critical Patch Update Advisory - January 2015" 문서를 검토하고 벤더사 및
유지보수업체와 협의/검토 후 패치적용 요망[1] - JAVA SE 사용자는 설치된 제품의 최신 업데이트를 다운로드[2] 받아 설치하거나, Java 자동업데이트
설정을 권고[3]
□ 기타 문의사항 - 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
[참고사이트]
[1] http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.html
[2] http://www.oracle.com/technetwork/java/javase/downloads/index.html
[3] http://www.java.com/ko/download/help/java_update.xml |
