受影响的系统有：Oracle Oracle8i 8.1.7.4  

Oracle Oracle9i 9.2.0.7  

Oracle Oracle9i 9.2.0.6  

Oracle E-Business Suite 11i 11.5.7 - 11.5.10 CU2  

Oracle E-Business Suite 11.0  

Oracle Enterprise Manager 10g Grid Control, v10.2.0.1  

Oracle Database 10g Release 1 10.1.0.5  

Oracle Database 10g Release 1 10.1.0.4  

Oracle Collaboration Suite Release 2 9.0.4.2  

Oracle Application Server 10g Release 2 10.1.2.1.0  

Oracle Application Server 10g Release 2 10.1.2.0.0 - 10.1.2.0.2  

Oracle Application Server 10g Release 1 (9.0.4) 9.0.4.3  

Oracle Application Server 10g Release 1 (9.0.4) 9.0.4.2  

Oracle Collaboration Suite 10g Release 1 10.1.2.0  

Oracle Database 10g Release 2 10.2.0.2  

Oracle Database 10g Release 2 10.2.0.1  

Oracle Pharmaceutical Applications 4.5.0 - 4.5.2  

Oracle JD Edwards EnterpriseOne Tools/OneWorld Tools 8.96  

Oracle JD Edwards EnterpriseOne Tools/OneWorld Tools 8.95  

Oracle Application Server 10g Release 3 10.1.3.0.0  

Oracle PeopleSoft Enterprise Portal Solutions Enterprise Portal,8.9  

Oracle PeopleSoft Enterprise Portal Solutions Enterprise Portal,8.8  

Oracle PeopleSoft Enterprise Portal Solutions Enterprise Portal,8.4  

　　描述：  
BUGTRAQ ID: 19054  

Oracle Database是一款商业性质大型数据库系统。  

Oracle发布了2006年7月的紧急补丁更新公告，修复了多个Oracle产品中的多个漏洞。这些漏洞影响Oracle产品的所有安全属性，可导致本地和远程的威胁。其中一些漏洞可能需要各种级别的授权，但也有些不需要任何授权。最严重的漏洞可能导致完全入侵数据库系统。  

Dr. Christian Kleinewaechter  

Swen Thuemmler  

Alexander Kornbrust （ak@red-database-security.com）  

David Litchfield （david@nextgenss.com）  

建议：  

厂商补丁：  

Oracle  

Oracle已经为此发布了一个安全公告（cpujul2006）以及相应补丁:  

cpujul2006：Oracle Critical Patch Update - July 2006