JVNTA06-109A    
Oracle 製品群に複数の脆弱性

様々な Oracle 製品およびそのコンポーネントに複数の脆弱性が存在します。

• Oracle Database 10g
  
• Oracle9i Database
  
• Oracle8i Database
  
• Oracle Enterprise Manager 10g Grid Control
  
• Oracle Application Server 10g
  
• Oracle Collaboration Suite 10g
  
• Oracle9i Collaboration Suite
  
• Oracle E-Business Suite Release 11i
  
• Oracle E-Business Suite Release 11.0
  
• Oracle Pharmaceutical Applications
  
• JD Edwards EnterpriseOne, OneWorld Tools
  
• Oracle PeopleSoft Enterprise Tools
  
• Oracle Workflow
  
• Oracle Developer Suite 6i
  詳しくは、ベンダの提供する情報をご確認ください。
  

対象製品により異なりますが、遠隔から第三者が任意のコマンドやコードを実行したり、情報漏洩、サービス運用妨害（Denial-of-Service,DoS）攻撃が行なわれる可能性があります。

ベンダ	リンク
Oracle	Oracle Critical Patch Update - January 2006
Oracle	Critical Patch Updates and Security Alerts
富士通	TA06-109Aに対する富士通の情報

1. US-CERT Vulnerability Note VU#169164
   Oracle PL/SQL Gateway fails to properly validate HTTP requests
2. US-CERT Vulnerability Notes Related to Critical Patch Update - April 2006
   Vulnerability Notes Related to Critical Patch Update - April 2006