Critical Patch Updates and
Security Alerts 
Critical
Patch Updates
Security Alerts
MetaLink Security Notes
해결된 공개 취약점
정책
보안 취약점의 리포트
이 페이지는 오라클이 지금까지 Critical Patch Updates 및 Security Alerts를
통해 공개한 보안 패치 목록을 제공하고 있습니다.
이 페이지는 새로운 Critical Patch Updates 또는 Security Alerts가 발표될 때마다 업데이트됩니다.
필요하신 경우 이메일을 통해 새로운 패치 정보를 받아보실 수 있습니다.
이메일 통보 기능의 설정 방법을 확인하시려면 이곳을
클릭하십시오.
기술 백서 “Critical Patch Update 적용 베스트 프랙티스(영문)”을 확인하시려면 이곳을
클릭하십시오.
Critical Patch Updates
2005년부터, 오라클 제품의 보안 패치는 Critical Patch Update를 통해 제공됩니다. 패치 공개일자는 1월, 4월, 7월, 10월의 15일에
가장 가까운 화요일로 계획되었습니다. 향후 계획된 패치 공개 예정일이 아래와 같습니다:
- 2005년 7월 12일
- 2005년 10월 18일
- 2006년 1월 17일
- 2006년 4월 18일
지금까지 공개된 Critical Patch Update는 아래 표를 참고하십시오.
Security Alerts
2005년 이전까지 오라클 제품의 보안 패치는 Security Alert를 통해 제공되었습니다. 각각의 Security Alert에는 보안 위험의 심각성을 나타내는 "severity rating"이 할당됩니다. 지금까지 공개된 Security Alert가 아래 표와 같습니다.
severity rating에 대한 정의를 확인하시려면 이곳을 클릭하십시오.
|
Security Alert Number And Description (PDF)
|
MetaLink Note ID
|
Latest Version/Date
|
| Alert 68, Oracle Security Update |
281188.1 |
Rev 4, 2 March 2005 |
| Alert 67, Unauthorized Access Vulnerabilities in Oracle E-Business Suite |
274356.1 |
Rev 1, 3 June 2004 |
| Alert 66, Security Vulnerabilities in Oracle Application Server Web Cache |
265308.1 |
Rev 2, 2 April 2004 |
| Alert 65, Security Vulnerability in Oracle9i Application and Database Servers |
258997.1 |
Rev 4, 2 June 2004 |
| Alert 64, Security Vulnerabilities in Oracle9i Database Server |
263508.1 |
Rev 2, 20 May 2004 |
| Alert 63, Security Vulnerabilities in Oracle9i Lite |
263509.1 |
Rev 1, 18 February 2004 |
| Alert 62, SSL Update for CERT CA-2003-26 and older SSL issues |
258996.1 |
Rev 1, 04 December 2003 |
| Alert 61, SQL Injection Vulnerability in Oracle9i Application Server |
253982.1 |
Rev 3, 13 November 2003 |
| Alert 60, Unauthorized Access to Restricted Content in Oracle Files |
252706.1 |
Rev 1, 28 October 2003 |
| Alert 59, Buffer Overflow in Oracle Database Server Binaries |
251910.1 |
Rev 3, 13 November 2003 |
| Alert 58, Buffer Overflow in the XML Database of Oracle9i Database Server |
246202.1 |
Rev 1, 18 August 2003 |
| Alert 57, Buffer Overflows in EXTPROC of Oracle Database Server |
244523.1 |
Rev 2, 07 August 2003 |
| Alert 56, Buffer Overflow Vulnerability in Oracle E-Business Suite |
244335.1 |
Rev 1, 23 July 2003 |
| Alert 55, Unauthorized Disclosure of Information in Oracle E-Business Suite |
244294.1 |
Rev 1, 23 July 2003 |
| Alert 54, Buffer Overflow in Net Services for Oracle Database Server |
237172.1 |
Rev 2, 30 April 2003 |
| Alert 53, Report Review Agent Vulnerability in Oracle E-Business Suite |
235262.1 |
Rev 1, 10 April 2003 |
| Alert 52, Security Vulnerabilities in Oracle9i Application Server |
229288.1 |
Rev 3, 03 March 2003 |
| Alert 51, Buffer Overflow in ORACLE executable of Oracle9i Database Server |
229287.1 |
Rev 6, 18 April 2003 |
| Alert 50, Buffer Overflow in Oracle9i Database Server |
229286.1 |
Rev 6, 18 April 2003 |
| Alert 49, Buffer Overflow in Oracle9i Database Server |
229285.1 |
Rev 6, 18 April 2003 |
| Alert 48, Buffer Overflow in Oracle9i Database Server |
229284.1 |
Rev 6, 18 April 2003 |
| Alert 47, Security Vulnerabilities in Oracle9i Application Server |
224215.1 |
Rev 3, 23 July 2003 |
| Alert 46, Buffer Overflow in iSQL*Plus (Oracle9i Database Server) |
216775.1 |
Rev 3, 11 November 2002 |
| Alert 45, Security Release of Apache 1.3.27 |
214356.1 |
Rev 6, 20 May 2004 |
| Alert 44, Unauthorized Access Vulnerability in Oracle E-Business Suite, Release 11i |
213415.1 |
Rev 1, 04 October 2002 |
| Alert 43, Oracle9iApplication Server Web Cache Administration Tool Vulnerability |
213413.1 |
Rev 1, 04 October 2002 |
| Alert 42, Denial of Services Against Oracle Net Services |
213411.1 |
Rev 3, 16 December 2002 |
| Alert 41, Oracle9iApplication Server Oracle Java Server Pages Demo Vulnerability |
207272.1 |
Rev 1, 14 August 2002 |
| Alert 40, Oracle Net Listener Vulnerabilities |
207269.1 |
Rev 3, 08 August 2002 |
| Alert 39, Web Cache Oracle9i Application Server Password Vulnerability |
207271.1 |
Rev 1, 08 August 2002 |
| Alert 38, Oracle Net Denial of Service Security Vulnerability |
207268.1 |
Rev 3, 08 August 2002 |
| Alert 37, OpenSSL Buffer Overflow |
206034.1 |
09 August 2002 |
| Alert 36, Security Vulnerability in Apache HTTP Server of Oracle9i Application Server |
200873.1 |
12 July 2002 |
| Alert 35, Buffer Overflow Vulnerability in Oracle9iAS Reports Server |
198531.1 |
05 June 2002 |
| Alert 34, Buffer Overflow Vulnerability in Oracle Net (Oracle9i Database Server) |
198544.1 |
05 June 2002 |
| Alert 33, User Privileges Vulnerability in Oracle9i Database Server |
185074.1 |
17 April 2002 |
| Alert 32, Unauthorized Access Vulnerability in the Oracle E-business Suite |
185073.1 |
17 April 2002 |
| Alert 31, Oracle Configurator Cross Site Scripting Vulnerability |
182244.1 |
01 April 2002 |
| Alert 30, SNMP Vulnerability in Oracle Enterprise Manager, Master_Peer Agent, for Oracle9i Database |
183556.1 |
05 March 2002 |
| Alert 29, Vulnerability in PL/SQL EXTPROC in Oracle9i Database |
175429.1 |
07 August 2003 |
| Alert 28, Vulnerabilities in Oracle mod_plsql and JSP in Oracle9i Application Server |
175428.1 |
05 July 2002 |
| Alert 27, Vulnerabilities in Oracle9i Application Server Webcache |
169628.1 |
28 December 2001 |
| Alert 26, Denial of Service against Oracle9i Application Server |
168862.1 |
04 June 2004 |
| Alert 25, Vulnerabilities in mod_plsql |
168863.1 |
04 June 2001 |
| Alert 24 was never released |
- |
- |
| Alert 23, Oracle Database Server DBSNMP Vulnerabilities |
167001.1
167004.1
167007.1 |
01 May 2002
01 May 2002
01 May 2002 |
| Alert 22, Oracle9i Application Server Default SOAP Configuration |
166869.1 |
23 September 2002 |
| Alert 21, Oracle Label Security Mandatory Security Patch |
163726.1 |
18 October 2001 |
| Alert 20, Oracle File Overwrite Security Vulnerability |
163727.1 |
18 October 2001 |
| Alert 19, Oracle Trace Collection Security Vulnerability |
163728.1 |
29 November 2001 |
| Alert 18, Oracle9iAS Web Cache Overflow Vulnerability |
163729.1 |
18 October 2001 |
| Alert 17, Oracle Internet Directory Buffer Overflow Vulnerability |
152780.1 |
03 October 2001 |
| Alert 16, Oracle SQL*Net and Net8 Malformed Packet Denial of Service Vulnerability |
151260.1 |
05 September 2002 |
| Alert 15, Buffer Overflow Vulnerability in the Oracle8i Listener |
151259.1 |
05 September 2002 |
| Alert 14, Oracle SQL*Net/Net8 Denial of Service Vulnerabilities |
151261.1
151290.1
151291.1
151292.1 |
03 February 2002
03 February 2002
05 September 2002
05 September 2002 |
| Alert 13, Oracle Redirect Denial of Service Vulnerability |
153289.1 |
21 November 2001 |
| Vulnerability in Oracle E-Business Suite Release 11i Applications Desktop Integrator |
No MetaLink Note |
21 May 2001 |
| Forms Launched Insecurely from Oracle E-Business Suite |
No MetaLink Note |
30 April 2001 |
| Oracle JVM FilePermission Vulnerability |
No MetaLink Note |
13 February 2001 |
| Security Bug with JSPs and the Oracle 8.1.7 Directory Traversal Vulnerability |
135885.1 |
03 November 2004 |
| Unintended Execution of Oracle JSP |
No MetaLink Note |
13 February 2001 |
| Oracle XSQL Servlet Vulnerability |
No MetaLink Note |
23 January 2001 |
| Oracle Connection Manager Control SUID |
No MetaLink Note |
31 January 2001 |
| Oracle Internet Directory Buffer Overflows |
No MetaLink Note |
31 January 2001 |
| mod_plsql exclusion_list Announcement |
No MetaLink Note |
10 January 2001 |
| Oracle Internet Application Server |
No MetaLink Note |
28 December 2000 |
| Oracle Enterprise Manager Backup and Recovery |
130119.1 |
12 April 2002 |
| Vulnerability in the Oracle Listener |
124742.1 |
22 July 2004 |
| Oracle Application Server: Remote Command Execution |
108139.1 |
04 February 2002 |
Unprotected Oracle Installer File |
No MetaLink Note |
14 April 2000 |
MetaLink Security Notes
2002년 10월에서 2003년 3월까지, 오라클은 MetaLink Security Notes를 통해 보안 권고 사항을 발표하였습니다.
해당 기간 동안 발표된 Security Note가 아래 표와 같습니다.
해결된 공개 취약점
Map
of Public Vulnerability to Advisory/Alert를 통해 각각의 Critical Patch Update와
Security Alert를 통해 해결된 취약점의 목록을 확인할 수 있습니다. and Security Alert.
Critical Patch 및 Security Alert에 제공된 정보에 대한 오라클 정책
오라클은 각각의 Critical Patch Update (CPU) 또는 Security Alert에 관련한 보안 취약점에 대하여 분석 작업을 수행합니다.
보안 분석 작업의 결과는 CPU 또는 Security Alert의 "severity" 레벨로 반영되며, 보안 취약점의 유형, 침입이 가능한 상황, 침입 결과 등을 설명한 문서가 함께 제공됩니다. 오라클은, 고객이 내부 환경에 대하여 독자적인 리스크 분석을 수행하는 데 도움을 제공하기 위한 목적에서 이와 같은 정보를 제공합니다.
오라클은 CPU 또는 Security Alert 공지 메시지, 설치 전 참고 문서, README 파일, FAQ 등에 포함된 것 이외의 보안 취약점 관련 정보를 일체 제공하지 않는 것을 기본 정책으로 합니다. 오라클은 모든 고객에게 동일한 정보를 제공함으로써, 모든 고객이 동등한 보안 수준을 확보할 수 있게 하는 것을 목적으로 합니다. 오라클은 CPU 또는 Security Alert에 관련한 "내부자 정보"를 개별 고객에게 제공하지 않습니다. 또, 오라클은 오라클 제품의 보안취약점을 악용하기 위한 코드(또는 "proof of concept" 코드)를 개발하거나 배포하지 않습니다.
Oracle's
policy and process for fixing security vulnerabilities 문서는 Critical
Patch Update, 패치 셋, 신규 릴리즈 간의 상호 관계를 포함하는 보안 취약점의 해결 과정을 설명하고 있습니다.
MetaLink
Note 360870.1은 오라클 제품에 대한 Java 보안 취약점의 영향을 설명하고 있습니다.
보안 취약점의 통보
귀하가 오라클 고객 또는 오라클 파트너이신 경우
MetaLink를 통해 오라클 제품에서 발견된 보안 상의 결함에 대한 서비스 요청서(Service Request)를 제출해 주시기 바랍니다.
그렇지 않은 경우 이메일
(secalert_us@oracle.com)
을 통해 발견된 사항을 알려주시면 감사하겠습니다. Oracle Security Alert에 연락하실 때는 오라클의
암호화 키를 이용하여 암호화된 메일을 사용하실 것을 권장 드립니다.
|
Bookmark
