Как следует из предварительного анонса Oracle, шесть из этих уязвимостей
затрагивают флагманский продукт компании  сервер базы данных. Две из них
помечены как «высокий риск», поскольку позволяют удаленно быть использованы без
аутентификации (через сеть без ввода логина и пароля).

Вот краткий список продуктов и версий, которые  имеют уязвимости:

·         Oracle Database
11g Release 2, версия 11.2.0.1

·         Oracle Database
11g Release 1, версия 11.1.0.7

·         Oracle Database
10g Release 2, версии 10.2.0.3, 10.2.0.4, 10.2.0.5

·         Oracle Database
10g Release 1, версия 10.1.0.5

·         Oracle Audit Vault
10g Release 2, версия 10.2.3.2

·         Oracle Secure Backup
10g Release 3, версия 10.3.0.2

·         Oracle Fusion Middleware,
11g Release 1, версии 11.1.1.2.0, 11.1.1.3.0

·         Oracle Application Server
10g Release 2, версия 10.1.2.3.0

·         Oracle BI Publisher,
версии 10.1.3.3.2, 10.1.3.4.0, 10.1.3.4.1, 11.1.1.3

·         Oracle Document Capture,
версии 10.1.3.4, 10.1.3.5

·         Oracle GoldenGate
Veridata, версия 3.0.0.4

·         Oracle JRockit версии,
R27.6.7 а так же предыдущие (JDK/JRE 1.4.2, 5 и 6), R28.0.1 и предыдущие
(JDK/JRE 5 и 6)

·         Oracle Outside In
Technology, версия 8.3.0

·         Oracle WebLogic Server,
версии 7.0.7, 8.1.6, 9.0, 9.1, 9.2.3, 10.0.2, 10.3.2, 10.3.3

·         Oracle Beehive, версии
2.0.1.0, 2.0.1.1, 2.0.1.2, 2.0.1.2.1, 2.0.1.3

·         Oracle Enterprise Manager
Suite Release 10, версия 10.2.0.5

·         Oracle Enterprise Manager
Real User Experience Insight, версия RUEI 6.0

·         Oracle E-Business Suite
Release 12, версии 12.0.4, 12.0.5, 12.0.6, 12.1.1, 12.1.2, 12.1.3

·         Oracle E-Business Suite
Release 11i, версия 11.5.10.2

·         Oracle Agile Core, версии
9.3.0.2, 9.3.1

·         Oracle Transportation
Manager, версии 5.5, 6.0, 6.1, 6.2

·         Oracle PeopleSoft
Enterprise CRM, версии 8.9, 9.0, 9.1

·         Oracle PeopleSoft
Enterprise HRMS, версии 8.9, 9.0, 9.1

·         Oracle PeopleSoft
Enterprise PeopleTools, версии 8.49, 8.50, 8.51

·         Oracle Argus Safety,
versions 5.0, 5.0.1, 5.0.2, 5.0.3

·         Oracle Inform Portal,
версии 4.5, 4.6, 5.0

·         Oracle Sun Product
Suite

·         Oracle Open Office,
StarOffice, StarSuite

«Поскольку существует угроза успешной атаки, компания Oracle настоятельно
рекомендует клиентам установить Critical Patch Update как можно скорее»,
говорится в рекомендациях компании.

Источник: www.zdnet.com