[Resolvido] Problemas de segurança da Oracle colocam outros servi

Alguns dos problemas de segurança que a Oracle resolveu na semana passada afeta mais do que apenas o software da Oracle, porque a biblioteca da Oracle é usada em muitos outros produtos para converter arquivos de formatos diferentes. Bem como o Microsoft Exchange Server e SharePoint, os produtos da Cisco, HP, IBM, Novell, Symantec, McAfee e outros são afetados.

Estritamente falando, não é um único problema, mas sim catorze. Os formatos de arquivo que foram afetados são: .VSD, .WSD, .JP2, .DOC, .SXD, .LWP, .PCX, .SXI, .DPT, .PDF, .SAM, .ODG and .CDR. Um programa que abre um arquivo especialmente criado com as bibliotecas do Oracle está comprometido. Uma gama de serviços de servidor estão afetados, incluindo programas antivírus, como McAfee GroupShield, assim como aplicativos desktop específicos, que precisam lidar com diferentes tipos de arquivos, tais como o toolkit Guidance EnCase Forensic.

Um dos alertas US-CERT enumera uma série de empresas e produtos que usam as bibliotecas do Oracle e também estão vulneráveis. Entre eles estão:

- Cisco Security Agent;

- Guidance EnCase Forensic;

- Kroll Ontrack;

- IBM OmniFind Enterprise Edition;

- Novell Groupwise;

- McAfee GroupShield e Host Data Loss Prevention;

• Symantec Enterprise Vault.

Uma versão mais longa da lista US-CERT, aparentemente, não inclue todos os produtos afetados, por exemplo Avira Antivir para Exchange é relatado para também usar o Outside In. Mas a própria Avira já informou que o Antivir para Exchange está utilizando Microsoft Jet Engine e Microsoft Access, sendo assim, não foi afetado. Ainda não está claro se todos os produtos que usam Outside In estão vulneráveis - há, por exemplo, vários servidores de impressão na lista. A Microsoft publicou um alerta sobre a vulnerabilidade. Também é desconhecido se, ou quando, os diferentes fabricantes terão correções para seus produtos prontas para os clientes.

Com informações de The H

http://imasters.com.br/noticia/25152/oracle/problemas-de-seguranca-da-oracle-colocam-outros-servicos-em-perigo