Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Actualizaciones críticas en Oracle (abril 2021)

Fecha de publicación 21/04/2021
Importancia
5 - Crítica
Recursos Afectados
  • Agile Product Lifecycle Management Integration Pack for Oracle E-Business Suite, versiones 3.5 y 3.6;
  • Agile Product Lifecycle Management Integration Pack for SAP: Design to Release, versiones 3.5 y 3.6;
  • Enterprise Manager Base Platform, versión 13.4.0.0;
  • Enterprise Manager for Fusion Middleware, versiones 12.2.1.4 y 13.4.0.0;
  • Enterprise Manager for Virtualization, versión 13.4.0.0;
  • Enterprise Manager Ops Center, versión 12.4.0.0;
  • FMW Platform, versiones 12.2.1.3.0 y 12.2.1.4.0;
  • Hyperion Analytic Provider Services, versiones 11.1.2.4 y 12.2.1.4;
  • Hyperion Financial Management, versión 11.1.2.4;
  • Instantis EnterpriseTrack, versiones 17.1, 17.2 y 17.3;
  • JD Edwards EnterpriseOne Orchestrator, todas las versiones anteriores a la 9.2.5.3;
  • JD Edwards EnterpriseOne Tools, todas las versiones anteriores a la 9.2.4.0 y 9.2.5.3;
  • JD Edwards World Security, versión A9.4;
  • MySQL Cluster, versión 8.0.23 y anteriores;
  • MySQL Enterprise Monitor, versión 8.0.23 y anteriores;
  • MySQL Server, versión 5.7.33 y anteriores, y versión 8.0.23 y anteriores;
  • MySQL Workbench, versión 8.0.23 y anteriores;
  • Oracle Advanced Supply Chain Planning, versiones 12.1 y 12.2;
  • Oracle Agile PLM, versiones 9.3.3, 9.3.5 y 9.3.6;
  • Oracle API Gateway, versión 11.1.2.4.0;
  • Oracle Application Express, todas las versiones anteriores a la 20.2;
  • Oracle Application Testing Suite, versión 13.3.01;
  • Oracle BAM, versiones 11.1.9.0, 12.2.1.3.0 y 12.2.1.4.0;
  • Oracle Banking Platform, versiones 2.4.0, 2.6.2, 2.7.0, 2.7.1, 2.8.0, 2.9.0 y 2.10.0;
  • Oracle Business Intelligence Enterprise Edition, versiones 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0;
  • Oracle Cloud Infrastructure Storage Gateway, todas las versiones anteriores a la 1.4;
  • Oracle Coherence, versiones 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0;
  • Oracle Commerce Guided Search, versiones 11.3.0, 11.3.1 y 11.3.2;
  • Oracle Commerce Merchandising, versiones 0, 11.0.0, 11.1, 11.2.0, 11.3.0, 11.3.1 y 11.3.2;
  • Oracle Communications Application Session Controller, versión 3.9m0p3;
  • Oracle Communications Calendar Server, versión 8.0;
  • Oracle Communications Contacts Server, versión 8.0;
  • Oracle Communications Converged Application Server – Service Controller, versión 6.2;
  • Oracle Communications Design Studio, versión 7.4.2;
  • Oracle Communications Interactive Session Recorder, versiones 6.3 y 6.4;
  • Oracle Communications Messaging Server, versiones 8.0.2, 8.1 y 8.1.0;
  • Oracle Communications MetaSolv Solution, versiones 6.3.0 y 6.3.1;
  • Oracle Communications Performance Intelligence Center Software, versiones 10.4.0.2 y 10.4.0.3;
  • Oracle Communications Services Gatekeeper, versiones 6.0, 6.1 y 7.0;
  • Oracle Communications Session Border Controller, versiones Cz8.2, Cz8.3 y Cz8.4;
  • Oracle Communications Session Router, versiones Cz8.2, Cz8.3 y Cz8.4;
  • Oracle Communications Subscriber-Aware Load Balancer, versiones Cz8.2, Cz8.3 y Cz8.4;
  • Oracle Communications Unified Inventory Management, versiones 7.3.4, 7.3.5, 7.4.0 y 7.4.1;
  • Oracle Communications Unified Session Manager, versión SCz8.2.5;
  • Oracle Database Server, versiones 12.1.0.2, 12.2.0.1, 18c y 19c;
  • Oracle E-Business Suite, versiones de la 12.1.1 a la 12.1.3 y de la 12.2.3 a la 12.2.10;
  • Oracle Endeca Information Discovery Studio, versión 3.2.0.0;
  • Oracle Enterprise Communications Broker, versiones PCZ3.1, PCZ3.2 y PCZ3.3;
  • Oracle Enterprise Repository, versión 11.1.1.7.0;
  • Oracle Enterprise Session Border Controller, versiones Cz8.2, Cz8.3 y Cz8.4;
  • Oracle Financial Services Analytical Applications Infrastructure, versiones de la 8.0.6 a la 8.1.0;
  • Oracle FLEXCUBE Direct Banking, versiones 12.0.2 y 12.0.3;
  • Oracle FLEXCUBE Private Banking, versiones 12.0.0 y 12.1.0;
  • Oracle Fusion Middleware, versiones 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0;
  • Oracle Fusion Middleware MapViewer, versión 12.2.1.4.0;
  • Oracle Global Lifecycle Management OPatch, todas las versiones anteriores a la 12.2.0.1.22;
  • Oracle GraalVM Enterprise Edition, versiones 19.3.5, 20.3.1.2 y 21.0.0.2;
  • Oracle Graph Server and Client;
  • Oracle Health Sciences Empirica Signal, versiones 9.0 y 9.1;
  • Oracle Health Sciences Information Manager, versiones de la 3.0.0 a la 3.0.2;
  • Oracle Healthcare Foundation, versiones 7.1.5, 7.2.2, 7.3.0, 7.3.1 y 8.0.1;
  • Oracle Hospitality Cruise Shipboard Property Management System, versión 20.1.0;
  • Oracle Hospitality Inventory Management, versión 9.1.0;
  • Oracle Hospitality OPERA 5, versiones 5.5 y 5.6;
  • Oracle Hospitality RES 3700, versiones de la 5.7.0 a la 5.7.6;
  • Oracle HTTP Server, versiones 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0;
  • Oracle Identity Manager Connector, versión 11.1.1.5.0;
  • Oracle iLearning, versiones 6.2 y 6.3;
  • Oracle Insurance Data Gateway, versión 1.0.2.3;
  • Oracle Java SE, versiones 7u291, 8u281, 11.0.10 y 16;
  • Oracle Java SE Embedded, versión 8u281;
  • Oracle NoSQL Database, todas las versiones anteriores a la 20.3;
  • Oracle Outside In Technology, versión 8.5.5;
  • Oracle Platform Security for Java, versiones 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0;
  • Oracle Rapid Planning, versión 12.1.3;
  • Oracle REST Data Services, todas las versiones anteriores a la 20.4.3.50.1904;
  • Oracle Retail Advanced Inventory Planning, versión 14.1;
  • Oracle Retail Assortment Planning, versión 16.0.3;
  • Oracle Retail Back Office, versión 14.1;
  • Oracle Retail Category Management Planning & Optimization, versión 16.0.3;
  • Oracle Retail Central Office, versión 14.1;
  • Oracle Retail EFTLink, versiones 15.0.2, 16.0.3, 17.0.2, 18.0.1, 19.0.1 y 20.0.0;
  • Oracle Retail Insights Cloud Service Suite, versión 19.0;
  • Oracle Retail Item Planning, versión 16.0.3;
  • Oracle Retail Macro Space Optimization, versión 16.0.3;
  • Oracle Retail Merchandise Financial Planning, versión 16.0.3;
  • Oracle Retail Merchandising System, versión 16.0.3;
  • Oracle Retail Point-of-Service, versión 14.1;
  • Oracle Retail Predictive Application Server, versiones 14.1, 15.0 y 16.0;
  • Oracle Retail Regular Price Optimization, versión 16.0.3;
  • Oracle Retail Replenishment Optimization, versión 16.0.3;
  • Oracle Retail Returns Management, versión 14.1;
  • Oracle Retail Sales Audit, versión 14.0;
  • Oracle Retail Size Profile Optimization, versión 16.0.3;
  • Oracle Retail Store Inventory Management, versiones 14.1.3.10, 15.0.3.5 y 16.0.3.5;
  • Oracle Retail Xstore Point of Service, versiones 15.0.4, 16.0.6, 17.0.4, 18.0.3 y 19.0.2;
  • Oracle SD-WAN Aware, versión 8.2;
  • Oracle SD-WAN Edge, versiones 8.2 y 9.0;
  • Oracle Secure Backup;
  • Oracle Secure Global Desktop, versión 5.6;
  • Oracle Security Service, versiones 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0;
  • Oracle Service Bus, versiones 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0;
  • Oracle Solaris, versiones 10 y 11;
  • Oracle Spatial Studio, todas las versiones anteriores a la 19.1.0 y 20.1.1;
  • Oracle SQL Developer, todas las versiones anteriores a la 20.4.1.407.6    ;
  • Oracle Storage Cloud Software Appliance, todas las versiones anteriores a la 16.3.1.4.2;
  • Oracle TimesTen In-Memory Database;
  • Oracle Utilities Framework, versiones 4.2.0.2.0, 4.2.0.3.0, de la 4.3.0.1.0 a la 4.3.0.6.0, 4.4.0.0.0, 4.4.0.2.0 y 4.4.0.3.0;
  • Oracle VM VirtualBox, todas las versiones anteriores a la 6.1.20;
  • Oracle WebCenter Portal, versiones 12.2.1.3.0 y 12.2.1.4.0;
  • Oracle WebLogic Server, versiones 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0;
  • Oracle WebLogic Server Proxy Plug-In, versiones 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0;
  • Oracle ZFS Storage Appliance Kit, versión 8.8;
  • OSS Support Tools, todas las versiones anteriores a la 2.12.41;
  • PeopleSoft Enterprise CS Campus Community, versión 9.2    ;
  • PeopleSoft Enterprise FIN Common Application Objects, versión 9.2;
  • PeopleSoft Enterprise FIN Expenses, versión 9.2;
  • PeopleSoft Enterprise PeopleTools, versiones 8.56, 8.57 y 8.58;
  • PeopleSoft Enterprise PT PeopleTools, versiones 8.56, 8.57 y 8.58;
  • PeopleSoft Enterprise SCM eProcurement, versión 9.2;
  • PeopleSoft Enterprise SCM Purchasing, versión 9.2;
  • Primavera Gateway, versiones de la 17.12.0 a la 17.12.10;
  • Primavera Unifier, versiones 16.1, 16.2, de la 17.7 a la 17.12, 18.8, 19.12 y 20.12;
  • Siebel Applications, versión 21.2 y anteriores.
Descripción

Oracle ha publicado una actualización crítica con parches para corregir vulnerabilidades que afectan a múltiples productos.

Solución

Aplicar los parches correspondientes según los productos afectados. La información para descargar las actualizaciones puede obtenerse del boletín de seguridad publicado por Oracle.

Detalle

Esta actualización resuelve un total de 390 vulnerabilidades, algunas de las cuales son críticas. El detalle de las vulnerabilidades resueltas se puede consultar en el enlace de Oracle de la sección de ‘Referencias’.

Encuesta valoración

Listado de referencias
Oracle Critical Patch Update Advisory - April 2021
Etiquetas