개요

• Oracle Critical Patch Update(CPU)는 Oracle사의 제품을 대상으로 다수의 보안 패치를 발표하는 주요 수단임
• Oracle CPU 발표 이후, 관련 공격코드의 출현으로 인한 피해가 예상되는 바 Oracle 제품의 다중 취약점에 대한 패치를 권고함

설명

• 2013년 4월 Oracle CPU에서는 Oracle 자사 제품의 보안취약점 128개에 대한 패치를 발표함
  • 원격 및 로컬 공격을 통하여 취약한 서버를 공격하는데 악용될 가능성이 있는 취약점을 포함하여 DB의 가용성 및 기밀성/무결성에 영향을 줄 수 있는 취약점 존재

영향받는 시스템

• Oracle Database 11g Release 2, versions 11.2.0.2, 11.2.0.3 Database
• Oracle Database 11g Release 1, version 11.1.0.7 Database
• Oracle Database 10g Release 2, versions 10.2.0.4, 10.2.0.5 Database
• Oracle Application Express, versions prior to 4.2.1 Database
• Oracle Containers for J2EE, version 10.1.3.5 Fusion Middleware
• Oracle COREid Access, version 10.1.4.3 Fusion Middleware
• Oracle GoldenGate Veridata, version 3.0.0.11 Fusion Middleware
• Oracle HTTP Server, versions 10.1.3.5.0, 11.1.1.5.0, 11.1.1.6.0 Fusion Middleware
• Oracle JRockit, versions R27.7.4 and earlier, R28.2.6 and earlier Fusion Middleware
• Oracle Outside In Technology, versions 8.3.7, 8.4.0 Fusion Middleware
• Oracle WebCenter Capture, version 10.1.3.5.1 Fusion Middleware
• Oracle WebCenter Content, versions 10.1.3.5.1, 11.1.1.6.0 Fusion Middleware
• Oracle WebCenter Interaction, versions 6.5.1, 10.3.3.0 Fusion Middleware
• Oracle WebCenter Sites, versions 7.6.2, 11.1.1.6.0, 11.1.1.6.1 Fusion Middleware
• Oracle WebLogic Server, versions 10.0.2, 10.3.5, 10.3.6, 12.1.1 Fusion Middleware
• Oracle Web Services Manager, version 11.1.1.6 Fusion Middleware
• Oracle E-Business Suite Release 12i, versions 12.0.6, 12.1.1, 12.1.2, 12.1.3 E-Business Suite
• Oracle E-Business Suite Release 11i, version 11.5.10.2 E-Business Suite
• Oracle Agile EDM, versions 6.1.1.0, 6.1.2.0, 6.1.2.2 Supply Chain
• Oracle Transportation Management, versions 5.5.05, 6.2 Supply Chain
• Oracle PeopleSoft HRMS, version 9.1 PeopleSoft
• Oracle PeopleSoft PeopleTools, versions 8.51, 8.52, 8.53 PeopleSoft
• Oracle Siebel CRM, versions 8.1.1, 8.2.2 Siebel
• Oracle Clinical Remote Data Capture Option, versions 4.6.0, 4.6.6 Health Sciences
• Oracle Retail Central Office, versions 13.1, 13.2, 13.3, 13.4 Retail
• Oracle Retail Integration Bus, versions 13.0, 13.1, 13.2 Retail
• Oracle FLEXCUBE Direct Banking, versions 2.8.0 - 12.0.1 Oracle FLEXCUBE
• Primavera P6 Enterprise Project Portfolio Management, versions 7.0, 8.1, 8.2 Primavera
• Oracle and Sun Systems Product Suite Oracle and Sun Systems Product Suite
• Oracle Sun Middleware Products Fusion Middleware
• Oracle MySQL Server, versions 5.1, 5.5, 5.6 Oracle MySQL Product Suite
• Oracle Automatic Service Request, versions prior to 4.3.2

       ※ 영향받는 시스템의 상세 정보는 참고사이트[1]를 참조

해결방안

•  해결방안으로서 "Oracle Critical Patch Update Advisory - April 2013" 문서를 검토하고 벤더사 및 유지보수업체와 협의/검토 후 패치적용 요망[1]

[참고사이트]
[1] http://www.oracle.com/technetwork/topics/security/cpuapr2013-1899555.html