發佈編號

ICST-AN-2006-0002

發佈日期

2006/1/24

通告名稱

Oracle 資料庫大量漏洞通知

內容說明

Oracle甲骨文在每季定期程式更新日，一口氣發佈了上百個資料庫修補程式。在這些修補程式之中，有37個漏洞與資料庫產品相關，有17個為應用伺服器漏洞，20個漏洞屬協同軟體Collaboration Suite，27個在電子商務軟體及其他應用程式中。另有1個出現在PeopleSoft的Enterprise Portal，而 JD Edwards中也有1個漏洞。其中有一個漏洞為使用者只要採用最基本的權限進入資料庫系統之後，就有機會取得系統管理員的角色及權限。其它的漏洞包含遠端執行惡意程式碼，資料洩露，遠端DoS攻擊、SQL Injection、XSS，及跳過安全機制檢查等等。

這些資料庫漏洞存在於版本 Oracle 11i與其之前的版本，技服中心呼籲所有使用Oracle資料庫的使用者儘快採取以下建議措施。

影響平台

所有使用Oracle資料庫的使用者

影響等級

高

建議措施

技服中心建議所有相關單位：儘速安裝Oracle更新程式，

參考資料

[1] Oracle資料庫漏洞更新通告資訊網址：http://www.oracle.com/technology/deploy/security/pdf/cpujan2006.html

此類通告發送對象為通報應變網站登記之資安聯絡人。若貴  單位之資安聯絡人有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw/）進行修改。若您仍為貴 單位之資安聯絡人但非本事件之處理人員，請協助將此通告告知相關處理人員。

如果您對此通告的內容有疑問或關於此事件的建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。

國家資通安全會報 技術服務中心 (http://www.icst.org.tw/)

地    址： 台北市富陽街116號

聯絡電話： 02-27339922
傳真電話： 02-27331655

電子郵件信箱： service@icst.org.tw