Oracle、定例パッチの追加リリース
四半期ごとの定例セキュリティアップデートに間に合わなかった、32ビット版Windows向けOracle Databaseのパッチが追加公開された。 米Oracleは、4月17日の定例セキュリティアップデートに間に合わなかったパッチを、このほど追加リリースした。同社セキュリティブログで明らかにした。 17日の四半期パッチでは、Oracle Databaseをはじめ、Oracleの主力7製品のパッチが20種類のOS向けに公開され、36件の脆弱性が修正された。しかしこの時点でOracle Database 9.2.0.8の32ビット版Windowsプラットフォーム向けパッチが間に合わず、今回の追加リリースとなった。 これですべての32ビット版Windowsプラットフォーム向けのパッチがそろったことになるとOracleは説明。できるだけ早期に最新のパッチを適用するよう勧告している。
オラクル、パッチ提供方法を変更へ--36件の脆弱性に対応する修正をリリース
Oracleは米国時間4月17日、同社のソフトウェアが稼働するすべてのシステムに対して、自発的にセキュリティパッチを用意するのをやめ、一般的ではない組み合わせのシステムに対しては、要求があった場合に修正パッチを提供することにする計画であると述べた。 Oracleのデータベースソフトウェアおよびビジネスアプリケーションにはさまざまなバージョンが存在し、多種多様なOSで稼働する。カリフォルニア州レッドウッドシティを本拠とする同社はこれまで、これらすべてに対しセキュリティ修正を提供していた。その中にはほとんどダウンロードされることのない修正も存在するため、2007年7月に予定されている次のパッチリリースからこの提供方法を変更すると同社は述べた。 Oracleのセキュリティ担当マネージャーであるEric Maurice氏は企業ブログで、「これまでの経験上、利用されていないプラットフォームとバージョ
Oracleの四半期パッチ公開、36件の脆弱性に対処
Oracleは定例セキュリティパッチで36件の脆弱性に対処した。DatabaseやApplication Server、PeopleSoft、JD Edwardsなどの製品が対象となる。 米Oracleは4月17日、四半期ごとの定例セキュリティパッチをリリースした。予告ではデータベースなど各種製品に存在する計37件の脆弱性を修正する予定だったが、実際には計36件の脆弱性に対するアップデートが含まれている。できるだけ早期の適用を促している。 パッチの対象となるのはOracle Database、Application Server、Collaboration Suite、E-Business Suite、Enterprise Manager、PeopleSoft Enterprise、JD Edwards EnterpriseOneの各製品。 今回修正された脆弱性の中には、リモートから認証を
Oracle、セキュリティパッチで37件の脆弱性修正へ
次回の四半期パッチでは、Oracle Database関連の13件など計37件のセキュリティ問題に対処する。 米Oracleは4月17日に定例セキュリティパッチをリリースし、データベース製品などの脆弱性37件に対処する。事前告知で明らかにした。 今回のパッチで修正を予定しているセキュリティ問題は、Oracle Database関連が13件、Application Server関連が5件、E-Business Suite関連が11件、PeopleSoft／JD Edwards関連が4件など。 これら脆弱性の中には、ユーザーネームやパスワードによる認証を経ずに、リモートでネットワークを介して悪用可能なものも含まれる。 Oracleは四半期ごとにセキュリティパッチを公開しており、前回は1月に51件の問題を修正している。
Oracleが4月の定例パッチを予告，37件の脆弱性を修復
米Oracleは米国時間4月10日，四半期に1度提供する定例パッチ（Critical Patch Update）の予告リリースを発表した。各種製品を対象にした37件の脆弱性を修正するアップデートを4月17日に公開する。 同アップデートにより修正するセキュリティ・ホールは，「Oracle Database」で13件，「Oracle Enterprise Manager」で2件,「Oracle Workflow Cartridge」と「Oracle Ultra Search」で各1件，「Oracle Application Server」で5件，「Oracle E-Business Suite」で11件，「PeopleSoft」および「JD Edwards」製品で4件。 これらのうち7件のセキュリティ・ホールは遠隔地からの危険にさらされる可能性がある。 そのほか，Oracle Applicat
オラクル、4月度セキュリティアップデートを予告--修正37件を予定
Oracleは米国時間4月10日、4月に提供予定のパッチリリースを予告した。同社は来週、全製品を対象にセキュリティ脆弱性37件について修正をリリースする計画だ。 これらの修正は、Oracleが四半期ごとに実施するパッチリリースサイクルの一環として17日に提供される予定。Oracleは、同社ウェブサイトに掲載している事前通知で、脆弱性のうち7件は深刻なものに分類され、これら脆弱性が存在するOracle製ソフトウェアを稼働するシステムは、遠隔地からの危険にさらされる可能性があると述べている。 パッチリリースに対する事前通知は、Oracleにとって今回で2回目となる。同社による事前通知の提供は2007年1月から始まっている。Microsoftも2004年から、同様の事前通知を顧客に対して提供してきている。両社とも自社のパッチを一定のスケジュールに沿って提供しているため、顧客はどのタイミングでパッ
オラクル、定例パッチリリースで51件の脆弱性に対応
Oracleは米国時間1月16日、自社ソフトウェアに影響を与える51の脆弱性を修正するパッチをリリースした。 今回のパッチは、Oracleの定例パッチリリースの一環として公開された。Oracleは1月11日、顧客が計画的にパッチを適用できるよう、定例パッチリリースの情報を初めて事前に発表している。 ただし、重要なパッチアップデート（Critical Patch Update ：CPU）として16日にリリースされたパッチの数は、11日の予告よりも1件少なかった。主力製品のデータベースでは、事前予告のパッチ数は27だったが、実際には26件のパッチを発行している。 Oracleのセキュリティマネージャー、Eric Maurice氏は同社ブログで、「いくつかのバージョンのデータベースの脆弱性を修正するパッチに、ある問題がみつかった。われわれのポリシーに従って、この修正を1月のCPUから削除すること
ITmedia エンタープライズ：Oracle定例パッチ、51件の問題を修正
Oracleが四半期ごとのセキュリティパッチを公開。データベースやアプリケーションサーバなどの主力製品で51件の問題を修正した。 米Oracleは1月16日、四半期ごとの定例セキュリティパッチをリリースした。Oracleデータベースやアプリケーションサーバなどの主力製品で計51件のセキュリティ問題を修正している。 データベースでは新たに26件のセキュリティ問題が修正された。Oracle Database本体に影響するのは17件で、うち1件はネットワーク越しに認証を経ることなくリモートで悪用することができてしまう。残りの9件はオプション製品のOracle HTTP Server関連となる。 このほかのパッチはOracle Application Server関連が12件、Oracle E-Business Suiteが7件、Oracle Enterprise Managerが6件、Oracl
オラクル、セキュリティ修正プログラムに関する事前通知を開始へ
企業向けソフトウェア大手のOracleが、Microsoftに倣い、システム管理者向けに、次にリリースされるセキュリティパッチに関する事前通知を開始する。 Oracleが米国時間1月11日に同社のウェブサイト上に掲載した情報によると、Oracleは16日、同社の複数の製品に内在する52件のセキュリティ脆弱性に対する修正プログラムをリリース予定だという。それらのバグの中には深刻なものも含まれており、システム上で脆弱性のあるOracle製ソフトウェアを使用していると、匿名の攻撃者によって遠隔地からデータを盗まれたり、改ざんされる恐れがあるという。 Oracleがこのような事前通知を行うのは今回が初めてだ。Microsoftは2004年末から、顧客に対し同様の早期警告を行ってきた。両社はこれまで、顧客がパッチのリリース時期を予測できるように、パッチを定期的に発表してきた。事前通知は、顧客がパッチ
Oracle、定例パッチの事前予告を提供
米Oracleは1月11日付で、四半期ごとに提供しているセキュリティパッチに関する事前情報を公開した。 米Oracleは現地時間1月11日付で、四半期ごとに提供している累積セキュリティパッチに関する事前情報を公開した。同社がこうした形でパッチの予告情報を提供するのは、今回が初めてだ。 Oracleの事前情報によると、1月16日にリリースが予定されている定例パッチでは、52種類の脆弱性が修正される。Oracle Databaseのほか、Oracle Application Server、Oracle E-Business SuiteやPeopleSoftなど、同社の主力製品が対象となる。中には、ネットワーク越しに認証を経ることなくシステムを乗っ取られる恐れのある脆弱性も含まれているという。 Oracleは2004年11月にパッチ提供ポリシーを変更し、四半期ごとに定期的にアップデートを提供して
Oracleが複数製品のパッチをリリース，101件のセキュリティ・ホールを修正
米Oracleは現地時間10月17日，同社データベース・サーバーやアプリケーション・サーバー製品などのセキュリティ・ホールを修正する定例パッチ（Critical Patch Update：CPU）を公開した。今回のパッチでは，合計101件のセキュリティ・ホールが修正される。リモートから任意のプログラムを実行されるような危険なセキュリティ・ホールが複数含まれるので，同社製品の管理者は早急に対応したい。 パッチの適用対象は以下の通り。 Oracle Database 10gOracle9i DatabaseOracle8i DatabaseOracle Application ExpressOracle Application Server 10gOracle Collaboration Suite 10gOracle9i Collaboration SuiteOracle E-Busines
オラクル、定例パッチを公開--101件のセキュリティホールに対応
Oracleは米国時間10月18日、四半期ごとに実施しているセキュリティパッチリリースの一環として、同社製品に存在する101件の脆弱性に対処するアップデートを公開した。 今回の「Critical Patch Update」には、広く使われているデータベース製品に見つかった63件の脆弱性に対応するフィックスが含まれている。また、「Application Server」に対しては14件の脆弱性に対するパッチ、「E-Business Suite」に対しては13件のパッチ、「PeopleSoft」に対しては8件のパッチが発表され、「Oracle Pharmaceuticals」「JD Edwards」に対してもそれぞれ1件のパッチが発表された。 「重大な修正の多くはApplication Serverに関するものだ」と、Oracleのセキュリティアラート担当シニアマネージャーであるDarius W
Oracle、101件の脆弱性に対処
Oracleが四半期に一度の定期パッチアップデートをリリース。データベースやApplication Serverなどの製品で計101件の脆弱性を修正した。 米Oracleは10月17日、四半期に一度の定期パッチアップデートをリリースし、101件のセキュリティ問題に対処した。 今回のパッチで対処した脆弱性は、データベース関連が計63件、Application Server関連が14件、E-Business Suite／Application関連が13件、PeopleSoft製品関連が8件、JD Edwards製品関連が1件などとなっている。 この中にはユーザー名とパスワードによる認証がなくてもリモートから悪用できてしまう問題が多数含まれ、Oracleではできるだけ早期のパッチ適用を呼び掛けている。 Oracleは今回のアップデートから従来の方針を転換し、業界共通指標である「Common Vu
[ITpro] Oracle製品に複数のセキュリティ・ホール、同社は定例パッチを公開
米Oracleは米国時間7月18日，同社のデータベース・サーバーやアプリケーション・サーバー製品などに複数のセキュリティ・ホールが見つかったことを明らかにするとともに，四半期ごとの定例パッチ（Critical Patch Update：CPU）を公開した。セキュリティ・ホールを悪用されると，SQLインジェクションを許したり，セキュリティ機構を回避されたりする恐れがある。同社製品の管理者はできるだけ早急に対応したい。 影響を受ける製品は以下の通り。 Oracle Database 10g Release 2 version 10.2.0.1／10.2.0.2Oracle Database 10g Release 1 version 10.1.0.3／10.1.0.4／10.1.0.4.2／10.1.0.5Oracle Enterprise Manager 10g Grid Control v
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/webtech/20070420/11.html
IT news, careers, business technology, reviews
http://japan.internet.com/webtech/20070118/12.html
IT news, careers, business technology, reviews
http://japan.internet.com/webtech/20061023/11.html
[internet.com] Oracle、四半期に1度の定例更新で65件の脆弱性に対応