오라클, Critical Patch Update에서 자사 제품의 보안취약점 203개 발견 및 패치

[보안뉴스 김경애] 오라클 사 CPU(Critical Patch Update)에서 자사 제품의 보안취약점 203개가 발견돼 보안 패치를 발표했다.


영향 받는 버전의 사용자는 악성코드 감염에 취약할 수 있어 해결방안에 따라 최신 버전으로 업데이트를 해야 한다.

영향 받는 소프트웨어는 다음과 같다.
△Oracle Database Server, version(s) 11.2.0.4, 12.1.0.1, 12.1.0.2
△Oracle Database Server, version(s) 11.2.0.4, 12.1.0.1, 12.1.0.2
△Oracle API Gateway, version(s) 11.1.2.3.0, 11.1.2.4.0

△Oracle BI Publisher, version(s) 12.2.1.0.0
△Oracle Business Intelligence Enterprise Edition, version(s) 11.1.1.7.0, 11.1.1.9.0, 12.2.1.0.0
△Oracle Exalogic Infrastructure, version(s) 1.0, 2.0

△Oracle GlassFish Server, version(s) 2.1.1
△Oracle HTTP Server, version(s) 12.1.2.0, 12.1.3.0
△Oracle iPlanet Web Proxy Server, version(s) 4.0

△Oracle iPlanet Web Server, version(s) 7.0
△Oracle OpenSSO, version(s) 3.0-0.7
△Oracle Outside In Technology, version(s) 8.5.0, 8.5.1, 8.5.2

△Oracle Traffic Director, version(s) 11.1.1.7.0, 11.1.1.9.0
△Oracle Tuxedo, version(s) 12.1.1.0
△Oracle WebCenter Sites, version(s) 11.1.1.8.0, 12.2.1

△Oracle WebLogic Server, version(s) 10.3.6, 12.1.2, 12.1.3, 12.2.1
△Oracle Application Testing Suite, version(s) 12.4.0.2, 12.5.0.2
△OSS Support Tools Oracle Explorer, version(s) 8.11.16.3.8

△Oracle E-Business Suite, version(s) 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5
△Oracle Agile Engineering Data Management, version(s) 6.1.3.0, 6.2.0.0
△Oracle Agile PLM, version(s) 9.3.1.1, 9.3.1.2, 9.3.2, 9.3.3

△Oracle Complex Maintenance, Repair, and Overhaul, version(s) 12.1.1, 12.1.2, 12.1.3
△Oracle Configurator, version(s) 12.1, 12.2
△Oracle Transportation Management, version(s) 6.1, 6.2

△PeopleSoft Enterprise HCM, version(s) 9.1, 9.2
△PeopleSoft Enterprise HCM ePerformance, version(s) 9.2
△PeopleSoft Enterprise PeopleTools, version(s) 8, 8.53, 8.54, 8.55, 54

△PeopleSoft Enterprise SCM, version(s) 9.1, 9.2
△JD Edwards EnterpriseOne Tools, version(s) 9.1, 9.2
△Siebel Applications, version(s) 8.1.1, 8.2.2

△Oracle Communications User Data Repository, version(s) 10.0.1
△Oracle Retail MICROS ARS POS, version(s) 1.5
△Oracle Retail MICROS C2, version(s) 9.89.0.0

△Oracle Retail Xstore Point of Service, version(s) 5.0, 5.5, 6.0, 6.5, 7.0, 7.1
△Oracle Life Sciences Data Hub, version(s) 2.1
△Oracle FLEXCUBE Direct Banking, version(s) 12.0.2, 12.0.3

△Oracle Java SE, version(s) 6u113, 7u99, 8u77
△Oracle Java SE Embedded, version(s) 8u77
△Oracle JRockit, version(s) R28.3.9

△Fujitsu M10-1, M10-4, M10-4S Servers, version(s) prior to XCP 2290
△Oracle Ethernet Switch ES2-72, Oracle Ethernet Switch ES2-64, version(s) prior to 2.0.0.6
△Solaris, version(s) 10, 11.3

△Solaris Cluster, version(s) 4.2
△SPARC Enterprise M3000, M4000, M5000, M8000, M9000 Servers, version(s) prior to XCP 1121
△Sun Storage Common Array Manager, version(s) 6.9.0

△Oracle VM VirtualBox, version(s) prior to 4.3.36, prior to 5.0.18
△Sun Ray Software, version(s) 11.1
△MySQL Enterprise Monitor, version(s) 3.0.25 and prior, 3.1.2 and prior

△MySQL Server, version(s) 5.5.48 and prior, 5.6.29 and prior, 5.7.11 and prior
△Oracle Berkeley DB, version(s) 11.2.5.0.32, 11.2.5.1.29, 11.2.5.2.42, 11.2.5.3.28, △12.1.6.0.35, 12.1.6.1.26
△Oracle Linux, version(s) 5,6,7

따라서 이용자와 보안담당자는 ‘Oracle Critical Patch Update - April 2016’ 문서와 패치사항을 검토하고, 벤더사 그리고 유지보수 업체와의 협의를 거쳐 패치를 적용해야 한다.

JAVA SE 사용자는 설치된 제품의 최신 업데이트를 다운로드(http://www.oracle.com/technetwork/java/javase/downloads/index.html) 받아 설치하거나, Java 업데이트 자동 알림 설정(http://www.java.com/ko/download/help/java_update.xml)을 해야 한다.

좀더 자세한 사항은 한국인터넷진흥원 인터넷침해대응센터(국번없이 118)에 문의하면 된다.

[참고사이트]
http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-2985753.html
http://www.oracle.com/technetwork/topics/security/whatsnew/bulletinapr2016-2952098.html
http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>