Oracle propose 37 correctifs en avril

Tous les trois mois, l'éditeur livre une série de patchs pour combler des failles de sécurité. Une bonne part des 37 correctifs d'avril concerne les bases de données.

Oracle propose aujourd'hui un Critical Patch Updates (CPU) regroupant 37 correctifs pour combler des failles de sécurité affectant dix-neuf de ses produits. Treize des correctifs ?" ou patchs ?" concernent différentes versions de la base de données, onze visent des faiblesses affectant les progiciels métier et cinq ciblent des manques liés au serveur d'applications.Selon les évaluations de l'éditeur (basées sur le standard Common Vulnerability Scoring System, CVSS), les failles les plus graves sont situées au niveau de ses bases de données. La firme de Larry Ellison prévient que certaines d'entre elles peuvent être exploitées à distance sans authentification préalable.

Quatre publications par an pour les grands correctifs de sécurité

Les failles de sécurité qui affectent Collaboration Suite ainsi que celles concernant les progiciels JD Edwards et PeopleSoft sont moins facilement exploitables. S'il est nécessaire d'installer rapidement les rustines pour les failles les plus graves, la livraison du CPU d'avril ne paniquera pas les entreprises utilisatrices. La publication de cet ensemble de rustines faisant partie d'un système bien rodé, lancé en 2005. Tous les ans, des Critical Patch Updates sont disponibles autour du 15 des mois de janvier, d'avril, de juillet et d'octobre. Pour mémoire, le CPU de janvier, contenait 51 correctifs.

Les produits concernés par les rustines

Infrastructure :
- Oracle Database 10g Release 2, versions 10.2.0.2, 10.2.0.3
- Oracle Database 10g Release 1, versions 10.1.0.4, 10.1.0.5
- Oracle9i Database Release 2, versions 9.2.0.7, 9.2.0.8
- Oracle9i Database Release 1, versions 9.0.1.5, 9.0.1.5 FIPS
- Oracle9i Database Release 2, versions 9.2.0.5
- Oracle Database 10g Release 2, version 10.2.0.1
- Oracle Secure Enterprise Search 10g Release 1, version 10.1.8
- Oracle Application Server 10g Release 3 (10.1.3), versions 10.1.3.0.0, 10.1.3.1.0, 10.1.3.2.0
- Oracle Application Server 10g Release 2 (10.1.2), versions 10.1.2.0.1 - 10.1.2.0.2, 10.1.2.1.0, 10.1.2.2.0
- Oracle Application Server 10g (9.0.4), version 9.0.4.3

Progiciels :
- Oracle10g Collaboration Suite Release 1, version 10.1.2
- Oracle E-Business Suite Release 11i, versions 11.5.7 - 11.5.10 CU2
- Oracle E-Business Suite Release 12, version 12.0.0
- Oracle Enterprise Manager 9i Release 2, versions 9.2.0.7, 9.2.0.8
- Oracle Enterprise Manager 9i, version 9.0.1.5
- Oracle PeopleSoft Enterprise PeopleTools versions 8.22, 8.47, 8.48
- Oracle PeopleSoft Enterprise Human Capital Management version 8.9
- JD Edwards EnterpriseOne Tools version 8.96
- JD Edwards OneWorld Tools SP23