Erscheinungsdatum: 17. Januar 2017

Der aktuelle CPU Patch für die Oracle Datenbank beinhaltet 5 behobene Sicherheitslücken, die sich wie folgt aufteilen:

• 2 dieser Sicherheitslücken betreffen den Oracle Datenbank Server
  Keine Schwachstelle kann Remote ohne Authentifizierung eines Benutzers, sprich ohne Benutzername/Passwort, ausgenutzt werden.
  Keine Schwachstelle betrifft nur Client-only Installationen (ohne Oracle Datenbank Server).

• 2 dieser Sicherheitslücken betreffen Oracle Secure Backup
  Beide Schwachstellen können Remote ohne Authentifizierung eines Benutzers, sprich ohne Benutzername/Passwort, ausgenutzt werden.
  
  
• 1 dieser Sicherheitslücken betrifft Oracle Big Data Graph
  Diese Schwachstelle kann Remote ohne Authentifizierung eines Benutzers, sprich ohne Benutzername/Passwort, ausgenutzt werden.

Dieser Critical Patch Update ist für nachfolgende Versionen konzipiert:

• alle bis 12.1.0.3

Details über die behobenen Schwachstellen des Oracle Database Server

Details über die behobenen Schwachstellen von Oracle Secure Backup

Details über die behobenen Schwachstellen von Oracle Big Data Graph

Generell gilt: Sollten Sie die in der Spalte "Betroffene Datenbank Komponente" aufgeführte Komponente in Ihrer Datenbank gar nicht installiert haben, so ist Ihre Datenbank von diesem Problem auch nicht betroffen.

Nachfolgende Bugs wurden mit diesem Critical Patch Update behoben:

CVE-2015-3253
CVE-2015-1791

CVE-2016-1903

CVE-2017-3310

tionen finden Sie hier:

Oracle Critical Patch Update Advisory - Januar 2017