I. Descrição

A Oracle disponibilizou um conjunto de actualizações de segurança que lidam com várias vulnerabilidades nos seus produtos.

A recomendação "Oracle Critical Patch Update Advisory - October 2009" disponibiliza 38 actualizações de segurança que lidam com vulnerabilidades em vários produtos Oracle. O impacto destas vulnerabilidades depende da vulnerabilidade em causa e do produto afectado, para mais informações clique aqui.

Os produtos afectados são:

• Oracle Database 11g, versão 11.1.0.7
• Oracle Database 10g Release 2, versões 10.2.0.3, 10.2.0.4
• Oracle Database 10g, versão 10.1.0.5
• Oracle Database 9i Release 2, versões 9.2.0.8, 9.2.0.8DV
• Oracle Application Server 10g Release 3 (10.1.3), versões 10.1.3.4.0, 10.1.3.5.0
• Oracle Application Server 10g Release 2 (10.1.2), versão 10.1.2.3.0
• Oracle Business Intelligence Enterprise Edition, versões 10.1.3.4.0, 10.1.3.4.1
• Oracle E-Business Suite Release 12, versões 12.0.6, 12.1
• Oracle E-Business Suite Release 11i, versão 11.5.10.2
• AutoVue, versão 19.3
• Agile Engineering Data Management (EDM), versão 6.1
• PeopleSoft PeopleTools & Enterprise Portal, versão 8.49
• PeopleSoft Enterprise HCM (TAM), versão 9.0
• JDEdward Tools, versão 8.98
• Oracle WebLogic Server 10.0 a MP1 e 10.3
• Oracle WebLogic Server 9.0 GA, 9.1 GA e 9.2 a 9.2 MP3
• Oracle WebLogic Server 8.1 a 8.1 SP5
• Oracle WebLogic Server 7.0 a 7.0 SP6
• Oracle WebLogic Portal, versões 8.1 a 8.1 SP6, 9.2 a 9.2 MP3, 10.0 a 10.0MP1, 10.2 a 10.2MP1 e 10.3 a 10.3.1
• Oracle JRockit R27.6.4 e anteriores (JDK/JRE 6, 5, 1.4.2)
• Oracle Communications Order e Service Management, versões 2.8.0, 6.2.0, 6.3.0 e 6.3.1

II. Solução

Aplicar as actualizações de segurança conforme especificado na recomendação "Oracle Critical Patch Update Advisory - October 2009". Note-se que esta recomendação apenas lista as actualizações para as vulnerabilidades recentemente descobertas, não listando as actualizações para vulnerabilidades anteriores.

III. Referências

Oracle Critical Patch Update Advisory - October 2009
http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpuoct2009.html