Novo PATCH Lancado

[MonTiLLa 1]

Ola galera,Existe uma nova versao do Patch lancado esse mes de imunidades do Oracle.Alguem ja instalou, tem algum tutorial de instalacao, ja teve problemas...Comentem ai!!! B)

[Motta 645]

Qual versão ?

Viu no site da Oracle ?

[MonTiLLa 1]

Motta,

 

Sou cadastrado no Metalink e recebi um e-mail ontem dia 18/04/2006 falando de umas atualizações críticas de sistema e não tive tempo de verificar ainda...

Mas ai vai o e-mail que recebi e os links para pesquisa:

 

 

Oracle Critical Patch Update - April 2006

 

Dear Oracle customer,

 

The Critical Patch Update for April 2006 is now available. Oracle strongly recommends applying the patches as soon as possible.

 

The Critical Patch Update Advisory is the starting point for relevant information, and it provides instructions on how to obtain the patches. It contains a summary of the security vulnerabilities and links to other important documents.

 

It is essential to refer to the Pre-Installation Notes before applying patches, since it is where you can find clarifications and corrections to the installation instructions.

 

The Critical Patch Update Advisory is available at any of the following locations:

 

MetaLink as Doc ID 360044.1:

https://metalink.oracle.com/metalink/plsql/...NOT&id=360044.1

 

Oracle Technology Network:

http://www.oracle.com/technology/deploy/security/alerts.htm

 

Oracle PeopleSoft Enterprise and JD Edwards EnterpriseOne:

http://www.peoplesoft.com/corp/en/support/security_index.jsp

 

The next four Critical Patch Update release dates are:

 

July 18, 2006

October 17, 2006

January 16, 2007

April 17,2007

 

 

 

Se alguem já tiver feito a atualização mandem as experiências ai

 

http://forum.imasters.com.br/public/style_emoticons/default/thumbsup.gif

[Motta 645]

vamos consultar o dba daqui, depois posto qq coisa.

[alphamek 2]

Dei uma olhada no Metalink e é um Pacth que atinge desde a versão 9i R 9.2.0.6 até 10gR2. Alertando as brechas de segurança que algumas aplicações podem causar no banco de dados principalmente. Pelo que ví os principais pontos que afetados são na parte de Replicação, Export e Oracle Spatial, onde pela brecha, permite executar alguns pacotes DBMS do system. Quando alguem instalar, favor, relatar a experiência. Alertando! Alguem tb recebeu o Alerta de BUG que está na versão 9iR2 para TRUNCATE! Onde os TRUNCATES executados dentro de PROCS não estão liberando os segmentos. Abraços, :o

[Motta 645]

http://idgnow.uol.com.br/seguranca/2006/04...IDGNoticia_view

 

 

Que diabos é um "ataque do tipo Dia 0"

[alphamek 2]

Também não sei o que pode ser esse "Ataque do Dia 0".

 

Só sei que o bixo está pegando... tá parecendo a Microsoft, lançando pacotes de correções a cada semana.

 

82 correções de segurança para um banco como o Oracle é muia coisa.

 

Abraços, http://forum.imasters.com.br/public/style_emoticons/default/blush.gif