Cert-Fi tiedottaa useista Oraclen ohjelmistojen haavoittuvuuksista. Haavoittuvuuksia hyväksikäyttämällä rajoitetuilla käyttöoikeuksilla varustettu hyökkääjä voi saada kohdejärjestelmään laajennetut käyttöoikeudet tai aiheuttaa järjestelmälle puskurinylivuototilanteen.
Oracle on luokitellut vakavimmat haavoittuvuudet helposti hyväksikäytettäviksi ja vaikutuksiltaan laajoiksi.
Haavoittuvuuksille alttiit järjestelmät:
- Oracle Database 10g Release 1, versiot 10.1.0.2, 10.1.0.3 ja 10.1.0.3.1
- Oracle9i Database Server Release 2, versiot 9.2.0.4, 9.2.0.5 ja 9.2.0.6
- Oracle9i Database Server Release 1, versiot 9.0.1.4, 9.0.1.5 ja 9.0.4 (9.0.1.5 FIPS)
- Oracle8i Database Server Release 3, versio 8.1.7.4
- Oracle8 Database Release 8.0.6, versio 8.0.6.3
- Oracle Application Server 10g Release 2 (10.1.2)
- Oracle Application Server 10g (9.0.4), versiot 9.0.4.0 ja 9.0.4.1
- Oracle9i Application Server Release 2, versiot 9.0.2.3 ja 9.0.3.1
- Oracle9i Application Server Release 1, versio 1.0.2.2
- Oracle Collaboration Suite Release 2, versio 9.0.4.2
- Oracle E-Business Suite and Applications Release 11i (11.5)
- Oracle E-Business Suite and Applications Release 11.0
Oracle on julkaissut tietoturvatiedotteen, jonka mukaisesti haavoittuvat ohjelmistoversiot voi päivittää.