安全漏洞：CN-VA09-28
发布日期：2009年4月16日
漏洞类型：远程执行代码
漏洞评估：严重
受影响的软件：
* Oracle Database 11g, version 11.1.0.6, 11.1.0.7
* Oracle Database 10g Release 2, versions 10.2.0.3, 10.2.0.4
* Oracle Database 10g, version 10.1.0.5
* Oracle Database 9i Release 2, versions 9.2.0.8, 9.2.0.8DV
* Oracle Application Server 10g Release 2 (10.1.2), version 10.1.2.3.0
* Oracle Outside In SDK HTML Export 8.2.2, 8.3.0
* Oracle XML Publisher 5.6.2, 10.1.3.2, 10.1.3.2.1
* Oracle BI Publisher 10.1.3.3.0 10.1.3.3.1, 10.1.3.3.2, 10.1.3.3.3, 10.1.3.4
* Oracle E-Business Suite Release 12, version 12.0.6
* Oracle E-Business Suite Release 11i, version 11.5.10.2
* PeopleSoft Enterprise PeopleTools versions: 8.49
* PeopleSoft Enterprise HRMS versions: 8.9 and 9.0
* Oracle WebLogic Server 10.3
* Oracle WebLogic Server 9.0 GA, 9.1 GA, 9.2 through 9.2 MP3
* Oracle WebLogic Server 8.1 through 8.1 SP6
* Oracle WebLogic Server 7.0 through 7.0 SP7
* Oracle WebLogic Portal 8.1 through 8.1 SP6
* Oracle Data Service Integrator 10.3.0 and Oracle AquaLogic Data Services Platform (formerly BEA ALDSP) 3.2, 3.0.1, 3.0
* Oracle JRockit (formerly BEA JRockit) R27.6.2 and earlier (JDK/JRE 6, 5, 1.4.2)

漏洞描述：
    Oracle公司在4月的紧急补丁更新中发布了43个安全补丁。此更新解决了多个Oracle产品存在的漏洞，这些漏洞可能导致溢出攻击、信息泄露和拒绝服务等严重后果。由于一些漏洞都已经被黑客成功攻击过，所以强烈建议用户尽快下载补丁修复。

参考信息：

http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpuapr2009.html
http://net.chinabyte.com/131/8805131.shtml
http://www.doecirc.energy.gov/bulletins/t-111.shtml
http://secunia.com/advisories/34693/

信息提供者：

    oracle

其它信息：

相关CVE编号：
CVE-2009-0979,CVE-2009-0985,CVE-2009-0972,CVE-2009-0977,CVE-2009-0992,CVE-2009-0984,CVE-2009-0980,CVE-2009-0975,CVE-2009-0976,CVE-2009-0978,CVE-2009-0986,CVE-2009-0973,CVE-2009-0991,CVE-2009-0981,CVE-2009-0997,CVE-2009-0988,CVE-2009-0993,CVE-2009-0989,CVE-2009-0990,CVE-2009-1008,CVE-2009-1009,CVE-2009-1010,CVE-2009-1011,CVE-2009-0974,CVE-2009-0983,CVE-2009-0994,CVE-2009-0996,CVE-2009-1017,CVE-2009-0999,CVE-2009-0995,CVE-2009-1000,CVE-2009-1013,CVE-2009-1014,CVE-2009-0998,CVE-2009-0982,CVE-2009-1006,CVE-2009-1012,CVE-2009-1016,CVE-2009-1002,CVE-2009-1001,CVE-2009-1003,CVE-2009-1005,CVE-2009-1004

漏洞报告文档编写：

　　CNCERT/CC

安全公告文档编写：
　　
　　CNCERT/CC
-----------------------------------------------------------------------------------

　　CNCERT/CC在发布安全公告信息之前，都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

　　在任何情况下，如果您确信您的计算机系统受到危害或是攻击，我们鼓励您及时告知国家计算机网络应急技术处理协调中心：http://www.cert.org.cn/servlet/Incident

　　同时，我们也鼓励所有计算机与网络安全研究机构，包括厂商和科研院所，向我们报告贵单位所发现的漏洞信息。我们将对所有漏洞信息进行验证并在CNCERT/CC网站公布漏洞信息及指导受影响用户采取措施以避免损失。

　　如果您发现本公告存在任何问题，请与我们联系： cncert@cert.org.cn