Oracle Critical Patch Update

Critical Patch Update - Januar 2022

Erscheinungsdatum: 18. Januar 2022

Der aktuelle CPU Patch von Oracle beinhaltet insgesamt 28 Security Fixes, die folgende Kategorien betreffen:

  • 4 Fixes für Oracle Database Produkte
  • 1 Fix für Oracle Airlines Data Model
  • 2 Fixes für Oracle Big Data Graph
  • 1 Fix für Oracle Communications Data Model
  • 4 Fixes für Oracle Essbase
  • 3 Fixes für Oracle GoldenGate
  • 2 Fixes für Graph Server and Client
  • 1 Fix für Oracle NoSQL Database
  • 2 Fixes für Oracle REST Data Services
  • 2 Fixes für Oracle Secure Backup
  • 1 Fix für Oracle Spatial Studio
  • 5 Fixes für Oracle TimesTen In-Memory Database

Für Oracle Database gilt: Keine der Sicherheitslücke kann per Remote und ohne Authentifizierung eines Benutzers, sprich ohne Benutzername/Passwort, ausgenutzt werden. Keiner dieser Patches betrifft Nur-Client-Installationen, d. h. Installationen, auf denen der Oracle-Datenbank Server nicht installiert ist. Mehr Infos hierzu erhalten Sie in der nachfolgenden Tabelle.

Dieses Oracle CPU ist für nachfolgende Datenbank-Versionen konzipiert:

  • 12.1.0.2
  • 12.2.0.1
  • 19c
  • 21c
  • APEX bis Version 21.1.4


Details über die behobenen Schwachstellen des Oracle Database Server

 Anzahl Betroffene Datenbank
  Komponente
 Min./Max. CVSS Base Score Höchstes betroffenes Patchset
  eines supporteten RDBMS-Releases
  Remote Exploit
  ohne Authentifizierunga
 Bemerkung
 1 Application Express
(CKEditor)
 5.4 bis 21.1.4 Nein 
 1 Application Express
 (Prism)
 3,5 bis 21.1.4 Nein 
 1 Java VM 4,3 12.1.0.2, 12.2.0.1,  19c, 21c Nein 
 1 Core RDBMS 2,7 12.2.0.1,  19c Nein 

 

Generell gilt: Sollten Sie die in der Spalte "Betroffene Datenbank Komponente" aufgeführte Komponente in Ihrer Datenbank gar nicht installiert haben, so ist Ihre Datenbank von diesem Problem auch nicht betroffen.

Nachfolgende Bugs wurden mit diesem Critical Patch Update für den Database Server behoben:

CVE-2021-32723
CVE-2022-21247
CVE-2021-37695
CVE-2022-21393


Weitere Informationen und eine ausführliche Aufstellung aller ausgelieferter CVEs finden Sie hier:

Übersicht Critical Patch Update

Opens internal link in current windowHier gelangen Sie zur Übersicht der bisherigen Critical Patch Updates für Oracle Datenbanken.

Jede Menge Know-how für Sie!

In unserer Know-How Datenbank finden Sie mehr als 300 ausführliche Beiträge zu den Oracle-Themen wie DBA, SQL, PL/SQL, APEX und vielem mehr.
Hier erhalten Sie Antworten auf Ihre Fragen.