Erscheinungsdatum: 17. Oktober 2023
Der aktuelle CPU Patch von Oracle beinhaltet 20 Security Fixes für den Bereich Datenbank; sowie zusätzlich Patches von Drittanbietern:
Für Oracle Database gilt: Zwei dieser Sicherheitslücken kann per Remote und ohne Authentifizierung eines Benutzers, sprich ohne Benutzername/Passwort, ausgenutzt werden. Einer dieser Patches betrifft Nur-Client-Installationen, d. h. Installationen, auf denen der Oracle-Datenbank Server nicht installiert ist. Mehr Infos hierzu erhalten Sie in der nachfolgenden Tabelle.
Dieses Critical Patch Update beinhalten auch Patches von Drittanbietern für Oracle Produkte.
Dieses Oracle CPU ist für nachfolgende Datenbank-Versionen konzipiert:
| Anzahl | Betroffene Datenbank Komponente | Min./Max. CVSS Base Score | Höchstes betroffenes Patchset eines supporteten RDBMS-Releases | Remote Exploit ohne Authentifizierunga | Bemerkung |
|---|---|---|---|---|---|
| 1 | Oracle Spatial and Graph | 6.5 | 19.3-19,20; 21.3-21.11 | Nein | |
| 1 | Oracle Spatial and Graph | 6.0 | 19.3-19,20; 21.3-21.11 | Nein | |
| 1 | OML 4Py | 5,9 | 21.3-21.11 | Ja | |
| 1 | PL/SQL | 5.9 | 19.3-19,20; 21.3-21.11 | Ja | |
| 1 | Oracle Database | 4.9 | 19.3-19,20; 21.3-21.11 | Nein | |
| 1 | Java VM | 4.3 | 19.3-19,20; 21.3-21.11 | Nein | |
| 1 | Oracle Notification Server | 4.3 | 19.3-19,20; 21.3-21.11 | Ja | |
| 1 | Oracle Database Fleet Patching and Provisioning (jackson-atabind) | 3.1 | 19.3-19,20; 21.3-21.11 | Nein | |
| 2 | Oracle Database Sharding | 2.4 | 19.3-19,20; 21.3-21.11 | Nein |
Generell gilt: Sollten Sie die in der Spalte "Betroffene Datenbank Komponente" aufgeführte Komponente in Ihrer Datenbank gar nicht installiert haben, so ist Ihre Datenbank von diesem Problem auch nicht betroffen.
Nachfolgende Bugs wurden mit diesem Critical Patch Update behoben:
Database Server
CVE-2022-23491
CVE-2022-44729
CVE-2023-22071
CVE-2023-22073
CVE-2023-22074
CVE-2023-22075
CVE-2023-22077
CVE-2023-22096
CVE-2023-35116
CVE 2023-38039
Weitere Informationen und eine ausführliche Aufstellung aller ausgelieferter CVEs finden Sie hier:
Hier gelangen Sie zur Übersicht der bisherigen Critical Patch Updates für Oracle Datenbanken.
Das nächste Oracle CPU erscheint am:
16 Juli 2024
In unserer Know-How Datenbank finden Sie mehr als 300 ausführliche Beiträge zu den
Oracle-Themen wie DBA, SQL, PL/SQL, APEX und vielem mehr.
Hier erhalten Sie Antworten auf Ihre Fragen.
Hier gelangen Sie zum aktuellen CPU