Actualizaciones críticas en Oracle (julio 2023)

Fecha de publicación 19/07/2023

Importancia

5 - Crítica

Recursos Afectados

Application Management Pack para Oracle Utilities & Enterprise Taxation, versiones 13.4.1.0.0 y 13.5.1.0.0;
BI Publisher, versiones 6.4.0.0.0 y 7.0.0.0.0;
JD Edwards EnterpriseOne Orchestrator, versiones anteriores a la 9.2.7.4;
JD Edwards EnterpriseOne Tools, versiones anteriores a la 9.2.7.4;
MySQL Cluster, versiones 8.0.33 y anteriores;
MySQL Connectors, versiones 8.0.33 y anteriores;
MySQL Enterprise Monitor, versiones 8.0.34 y anteriores;
Servidor MySQL, versiones 5.7.42 y anteriores, 8.0.33 y anteriores;
MySQL Workbench, versiones 8.0.33 y anteriores;
Administrador de acceso de Oracle, versión 12.2.1.4.0;
Oracle Agile Engineering Data Management, versiones 6.2.1.0 a 6.2.1.8;
Oracle Agile PLM, versión 9.3.6;
Oracle Application Express, versiones [Application Express Administration] 18.2 a 22.2, [Application Express Customers Plugin] 18.2 a 22.2, [Application Express Team Calendar Plugin] 18.2 a 22.1;
Conjunto de pruebas de aplicaciones de Oracle, versión 13.3.0.1;
Oracle AutoVue, versiones 21.0.2.0 a 21.0.2.7;
Oracle Autovue para Agile Product Lifecycle Management, versión 21.0.2;
Oracle BAM (Supervisión de la actividad empresarial), versión 12.2.1.4.0;
Oracle Banking API, versiones 18.2.0.0.0, 18.3.0.0.0, 19.1.0.0.0, 19.2.0.0.0, 21.1.0.0.0, 22.1.0.0.0 y 22.2.0.0.0;
Sucursal bancaria de Oracle, versiones 14.5 a 14.7;
Oracle Banking Cash Management, versiones 14.7.0.2.0 y 14.7.1.0.0;
Oracle Banking Corporate Lending, versiones 14.0 a 14.3 y 14.5 a14.7;
Oracle Banking Corporate Lending Process Management, versiones 14.4 a 14.7;
Oracle Banking Credit Facility Process Management, versión 14.7.1.0.0;
Oracle Banking Digital Experience, versiones 18.2.0.0.0, 18.3.0.0.0, 19.1.0.0.0, 19.2.0.0.0, 21.1.0.0.0, 22.1.0.0.0 y 22.2.0.0.0;
Oracle Banking Liquidity Management, versiones 14.5.0.8.0, 14.6.0.3.0, 14.6.0.4.0, 14.7.0.1.0, 14.7.0.2.0 y 14.7.1.0.0;
Oracle Banking Origination, versiones 14.5 a 14.7 y 14.7.0;
Oracle Banking Payments, versiones 14.5 a 14.7;
Oracle Banking Supply Chain Finance, versiones 14.7.0.2.0 y 14.7.1.0.0;
Oracle Banking Trade Finance, versiones 14.0 a 14.3 y 14.5 a 14.7;
Oracle Banking Trade Finance Process Management, versiones 14.5.0.8.0, 14.6.0.4.0, 14.7.0.2.0 y 14.7.1.0.0;
Oracle Banking Treasury Management, versiones 14.5 a 14.7;
Oracle Big Data Spatial y Graph, versión 3.0;
Oracle Business Intelligence Enterprise Edition, versiones 6.4.0.0.0, 7.0.0.0.0 y 12.2.1.4.0;
Oracle Business Process Management Suite, versión 12.2.1.4.0;
Oracle Coherence, versiones 12.2.1.4.0 y 14.1.1.0.0;
Búsqueda guiada de Oracle Commerce, versión 11.3.2;
Oracle Commerce Platform, versiones 11.3.0, 11.3.1 y 11.3.2;
Oracle Communications Billing y Revenue Management, versiones 12.0.0.4.0 a 12.0.0.8.0;
Oracle Communications BRM: motor de carga elástica, versiones 12.0.0.4.0 a 12.0.0.8.0;
Oracle Communications Calendar Server, versiones 8.0.0.2.0 a 8.0.0.7.0;
Oracle Communications Cloud Native Core Automated Test Suite, versiones 22.4.1, 23.1.0 y 23.1.1;
Oracle Communications Cloud Native Core Binding Support Function, versiones 22.4.0 y 23.1.0;
Oracle Communications Cloud Native Core Console, versiones 22.4.2 y 23.1.1;
Oracle Communications Cloud Native Core Network Exposure Function, versiones 22.4.3 y 23.1.2;
Oracle Communications Cloud Native Core Network Function Cloud Native Environment, versión 23.1.0;
Oracle Communications Cloud Native Core Network Repository Function, versiones 22.4.2, 22.4.3, 23.1.0, 23.1.1 y 23.2.0
Política de Oracle Communications Cloud Native Core, versiones 22.4.0, 23.1.0 y 23.2.0;
Oracle Communications Cloud Native Core Security Edge Protection Proxy, versiones 22.3.2, 22.4.0, 22.4.3, 23.1.0 y 23.1.1 a 23.1.2;
Oracle Communications Cloud Native Core Service Communication Proxy, versiones 22.4.0 y 23.1.0;
Repositorio de datos unificados de Oracle Communications Cloud Native Core, versión 23.1.1;
Oracle Communications Contacts Server, versiones 8.0.0.6.0 a 8.0.0.8.0;
Servidor de aplicaciones convergentes de Oracle Communications: controlador de servicios, versión 6.2.0;
Oracle Communications Convergence, versión 3.0.3.2;
Controlador de carga convergente de Oracle Communications, versiones 12.0.3.0.0 a 12.0.6.0.0;
Oracle Communications Design Studio, versiones 7.4.0.7.0, 7.4.1.5.0 y 7.4.2.8.0;
Enrutador de señalización de diámetro de Oracle Communications, versión 8.6.0.0;
Servidor de mensajería instantánea Oracle Communications, versión 10.0.1.7.0;
Servidor de mensajería de Oracle Communications, versión 8.1.0.21.0;
Director de datos de Oracle Communications Network Analytics, versión 23.1.0;
Carga y control de Oracle Communications Network, versiones 12.0.3.0.0 a 12.0.6.0.0;
Oracle Communications Network Integrity, versión 7.3.6.4;
Oracle Communications Operations Monitor, versiones 5.0 y 5.1;
Oracle Communications Order y Service Management, versiones 7.3.5, 7.4.0 y 7.4.1;
Oracle Communications Pricing Design Center, versiones 12.0.0.4.0 a 12.0.0.7.0;
Oracle Communications Unified Assurance, versiones 5.5.0 a 5.5.17 y 6.0.0 a 6.0.2;
Oracle Communications Unified Inventory Management, versiones 7.4.0 a 7.4.2 y 7.5.0;
Integrador de datos de Oracle, versión 12.2.1.4.0;
Servidor de base de datos Oracle, versiones 19.3 a 19.19 y 21.3 a 21.10;
Oracle Documaker, versiones 12.6.1 a 12.7.1;
Oracle E-Business Suite, versiones 12.2.3 a 12.3.12;
Oracle Enterprise Data Quality, versión 12.2.1.4.0;
Oracle Enterprise Manager para Exadata, versión 13.5.0.0;
Oracle Enterprise Manager para Fusion Middleware, versión 13.5.0.0;
Oracle Enterprise Manager para Oracle Database, versión 13.5.0.0;
Oracle Enterprise Manager Ops Center, versión 12.4.0.0;
Oracle Enterprise Operations Monitor, versiones 5.0 a 5.1;
Oracle Essbase, versión 21.4.3.0.0;
Infraestructura de aplicaciones analíticas de Oracle Financial Services, versiones 8.0.7, 8.0.8, 8.1.0, 8.1.1 a 8.1.2;
Plataforma de detección de comportamiento de Oracle Financial Services, versiones 8.0.8.1, 8.1.1.1, 8.1.2.4 a 8.1.2.5;
Oracle Financial Services Compliance Studio, versión 8.1.2.4;
Oracle Financial Services Enterprise Case Management, versiones 8.0.8.2, 8.1.1.1, 8.1.2.4 y 8.1.2.5;
Oracle Financial Services Trade-Based Anti Money Laundering Enterprise Edition, versión 8.0.8;
Servicio de Oracle FLEXCUBE Investor, versión 14.7.0.0.0;
Oracle FLEXCUBE Universal Banking, versiones 14.0 a 14.7;
Oracle Fusion Middleware MapViewer, versión 12.2.1.4.0;
Oracle GoldenGate, versiones 19.1.0.0.0 a 19.1.0.0.230422, 21.3.0.0.0 a 21.10.0.0.5;
Oracle GoldenGate Stream Analytics, versiones 19.1.0.0.0 a 19.1.0.0.7;
Oracle GraalVM Enterprise Edition, versiones 20.3.10, 21.3.6, 22.3.2;
Oracle GraalVM para JDK, versiones 17.0.7, 20.0.1;
Oracle Graph Server y Client, versiones 21.4.6, 21.4.7, 22.4.1, 22.4.2 y 23.1.0;
Oracle Health Sciences Sciences Data Management Workbench, versiones 3.1.0.2, 3.1.1.3 y 3.2.0.0;
Oracle Hospitality Cruise Shipboard Property Management System, versiones 20.1.0, 20.2.0 y 20.3.3;
Oracle Hospitality Simphony, versión 19.5;
Servidor HTTP de Oracle, versión 12.2.1.4.0;
Administración de relaciones de datos de Oracle Hyperion, versión 11.2.13.0.0;
Servicios de administración de Oracle Hyperion Essbase, versión 21.4.3.0.0;
Informes financieros de Oracle Hyperion, versión 11.2.13.0.0;
Espacio de trabajo de Oracle Hyperion, versión 11.2.13.0.0;
Oracle Identity Manager, versión 12.2.1.4.0;
Conector de Oracle Identity Manager, versiones 9.1.0 y 12.2.1.3.0;
Oracle Java SE, versiones 8u371, 8u371-perf, 11.0.19, 17.0.7 y 20.0.1;
Oracle JDeveloper, versión 12.2.1.4.0;
Herramientas y bibliotecas comunes de Oracle Middleware, versión 12.2.1.4.0;
Oracle Mobile Security Suite, versiones anteriores a 11.1.2.3.1;
Base de datos Oracle NoSQL, versiones 19.5.33, 20.3.28, 21.2.55 y 22.3.26;
Oracle Policy Automation, versiones anteriores a la 12.2.31;
Oracle Retail Advanced Inventory Planning, versiones 15.0 y 16.0;
Oracle Retail Bulk Data Integration, versiones 16.0.3 y 19.0.1;
Oracle Retail Financial Integration, versiones 14.2.0, 15.0.4, 16.0.3 y 19.0.1;
Oracle Retail Integration Bus, versiones 14.2.0, 15.0.4, 16.0.3 y 19.0.1;
Oracle Retail Order Broker, versión 19.1;
Oracle Retail Predictive Application Server, versiones 15.0.3 y 16.0.3;
Oracle Retail Service Backbone, versiones 14.2.0, 15.0.4, 16.0.3 y 19.0.1;
Oracle SD-WAN Edge, versión 9.1.1.5.0;
Copia de seguridad segura de Oracle, versión 18.1.0.1.0;
Bus de servicio de Oracle, versión 12.2.1.4.0;
Oracle SOA Suite, versión 12.2.1.4.0;
Oracle Solaris, versión 11;
Oracle Spatial Studio, versión 22.3.0;
Base de datos en memoria Oracle TimesTen, versiones 22.1.1.1.0 a 22.1.1.11.0;
Oracle Utilities Application Framework, versiones 4.2.0.3.0, 4.3.0.1.0 a 4.3.0.6.0, 4.4.0.0.0, 4.4.0.2.0, 4.4.0.3.0, 4.5.0.0.0, 4.5. 0.1.0 y 4.5.0.1.1;
Oracle Utilities Network Management System, versiones 2.4.0.1.21, 2.5.0.0.9, 2.5.0.1, 2.5.0.1.11, 2.5.0.2, 2.5.0.2.3 y 2.6.0.0;
Oracle Utilities Testing Accelerator, versiones 6.0.0.1 a 7.0.0.0;
Oracle VM VirtualBox, versiones anteriores a la 6.1.46 y anteriores a la 7.0.10;
Contenido de Oracle WebCenter, versión 12.2.1.4.0;
Sitios de Oracle WebCenter, versión 12.2.1.4.0;
Servidor Oracle WebLogic, versiones 12.2.1.4.0 y 14.1.1.0.0;
PeopleSoft Enterprise PeopleTools, versiones 8.59 y 8.60;
Primavera Gateway, versiones 18.8.0 a 18.8.15, 19.12.0 a 19.12.16, 20.12.0 a 20.12.11 y 21.12.0 a 21.12.9;
Primavera P6 Enterprise Project Portfolio Management, versiones 22.12.2 y 22.12.3;
Primavera Unifier, versiones 18.8.0 a 18.8.18, 19.12.0 a 19.12.16, 20.12.0 a 20.12.16, 21.12.0 a 21.12.15 y 22.12.0 a 22.12.6;
Aplicaciones Siebel, versiones 22.12 y anteriores, 23.6 y anteriores.

Descripción

Oracle ha publicado una actualización crítica con parches para corregir vulnerabilidades, que afectan a múltiples productos.

Solución

Aplicar los parches correspondientes, según los productos afectados. La información para descargar las actualizaciones puede obtenerse del boletín de seguridad publicado por Oracle.

Detalle

Esta actualización resuelve 508 vulnerabilidades, algunas de las cuales son críticas. El detalle de las vulnerabilidades resueltas se puede consultar en el enlace de Oracle de la sección de ‘Referencias’.

Las vulnerabilidades que afectan a Oracle Solaris pueden afectar a Oracle ZFSSA, por lo que los clientes de Oracle deben consultar el documento de conocimiento de actualización de parches críticos de Oracle y Sun Systems Product Suite, My Oracle Support Note 2160904.1, para obtener información sobre las revisiones mínimas de los parches de seguridad necesarios para resolver los problemas de ZFSSA publicados en actualizaciones de parches críticos y boletines de terceros de Solaris.
Los boletines de terceros de Solaris se utilizan para anunciar parches de seguridad para software de terceros distribuidos con Oracle Solaris. Los clientes de Solaris 10 deben consultar los conjuntos de parches más recientes que contienen parches de seguridad críticos detallados en el documento de disponibilidad de parches de sistemas. Se puede consultar el índice de referencia de ID de CVE y parches de Solaris (Mi nota de soporte de Oracle 1448883.1) para obtener más información.
Los usuarios que ejecutan Java SE con un navegador pueden descargar la última versión desde la web de Java. Los usuarios de las plataformas Windows y mac OS X también pueden usar actualizaciones automáticas para obtener la última versión.

Listado de referencias

Oracle Critical Patch Update Advisory - July 2023

Etiquetas