Oracle critical Patch Update de julio 2023 corrige 508 parches

19 Julio 2023

Crítico

Amenaza

En el aviso de actualización de parches críticos de Oracle de julio 2023 se reportaron 508 correcciones para fallas de seguridad, de las cuales hay 183 vulnerabilidades únicas que se clasifican en 28 de severidad Crítica, 64 de severidad Alta, 77 de severidad Media y finalmente 14 de severidad Baja.

Top 5 productos más afectados

Nota de Oracle:

Oracle sigue recibiendo periódicamente informes de intentos de explotar vulnerabilidades de forma malintencionada para las que Oracle ya ha publicado parches de seguridad. En algunos casos, se informó que los atacantes tuvieron éxito porque los clientes objetivo no aplicaron los parches de Oracle disponibles. Por lo tanto, Oracle recomienda encarecidamente que los clientes permanezcan en las versiones con soporte activo y apliquen los parches de seguridad Critical Patch Update sin demora.

Las vulnerabilidades de seguridad mostradas en esta actualización de parche crítico y los productos afectados que en ella se describen, se encuentran enumerados y descritos en la documentación del mes de enero 2023 de avisos de actualización de parches críticos que anexamos en el siguiente Link.

Mitigación

Se recomienda lo siguiente:

Instalar las actualizaciones del fabricante disponibles en medios oficiales del proveedor, previo análisis del impacto que podría provocar en los servicios críticos para el negocio de su organización. Para ello consulte con su personal técnico o áreas resolutorias correspondientes.

El listado de las CVE se adjunta a continuación:

Listado CVE

CVE-2018-1282
CVE-2018-25032
CVE-2019-0227
CVE-2019-10086
CVE-2019-13990
CVE-2019-17531
CVE-2020-10735
CVE-2020-11988
CVE-2020-13936
CVE-2020-13956
CVE-2020-17521
CVE-2020-35168
CVE-2020-35169
CVE-2020-36518
CVE-2020-7760
CVE-2020-8908
CVE-2021-22569
CVE-2021-23926
CVE-2021-24112
CVE-2021-25220
CVE-2021-26117
CVE-2021-28168
CVE-2021-29425
CVE-2021-33813
CVE-2021-34429
CVE-2021-36090
CVE-2021-36374
CVE-2021-37533
CVE-2021-40528
CVE-2021-40690
CVE-2021-4104
CVE-2021-41183
CVE-2021-41184
CVE-2021-42575
CVE-2021-43113
CVE-2021-43859
CVE-2021-46877
CVE-2022-1122
CVE-2022-1471
CVE-2022-2048
CVE-2022-22950
CVE-2022-22971
CVE-2022-23305
CVE-2022-23437
CVE-2022-23491
CVE-2022-24409
CVE-2022-24891
CVE-2022-25147
CVE-2022-25647
CVE-2022-27404
CVE-2022-29361
CVE-2022-29546
CVE-2022-2963
CVE-2022-31129
CVE-2022-31160
CVE-2022-31197
CVE-2022-31692
CVE-2022-3171
CVE-2022-31777
CVE-2022-33879
CVE-2022-33980
CVE-2022-3479
CVE-2022-36033
CVE-2022-36944
CVE-2022-37434
CVE-2022-37865
CVE-2022-40150
CVE-2022-40152
CVE-2022-40897
CVE-2022-41853
CVE-2022-41881
CVE-2022-41915
CVE-2022-41966
CVE-2022-42003
CVE-2022-42004
CVE-2022-42890
CVE-2022-42898
CVE-2022-42920
CVE-2022-43548
CVE-2022-43680
CVE-2022-4450
CVE-2022-45047
CVE-2022-45061
CVE-2022-45143
CVE-2022-45199
CVE-2022-45688
CVE-2022-45693
CVE-2022-45787
CVE-2022-46153
CVE-2022-46364
CVE-2022-48285
CVE-2022-4899
CVE-2023-0215
CVE-2023-0286
CVE-2023-0361
CVE-2023-0464
CVE-2023-0767
CVE-2023-1370
CVE-2023-1436
CVE-2023-1999
CVE-2023-20860
CVE-2023-20861
CVE-2023-20862
CVE-2023-20863
CVE-2023-20873
CVE-2023-21830
CVE-2023-21949
CVE-2023-21950
CVE-2023-21961
CVE-2023-21971
CVE-2023-21974
CVE-2023-21975
CVE-2023-21983
CVE-2023-21994
CVE-2023-22004
CVE-2023-22005
CVE-2023-22006
CVE-2023-22007
CVE-2023-22008
CVE-2023-22009
CVE-2023-22010
CVE-2023-22011
CVE-2023-22012
CVE-2023-22013
CVE-2023-22014
CVE-2023-22016
CVE-2023-22017
CVE-2023-22018
CVE-2023-22020
CVE-2023-22021
CVE-2023-22022
CVE-2023-22023
CVE-2023-22027
CVE-2023-22031
CVE-2023-22033
CVE-2023-22034
CVE-2023-22035
CVE-2023-22036
CVE-2023-22037
CVE-2023-22038
CVE-2023-22039
CVE-2023-22040
CVE-2023-22041
CVE-2023-22042
CVE-2023-22043
CVE-2023-22044
CVE-2023-22045
CVE-2023-22046
CVE-2023-22047
CVE-2023-22048
CVE-2023-22049
CVE-2023-22050
CVE-2023-22051
CVE-2023-22052
CVE-2023-22053
CVE-2023-22054
CVE-2023-22055
CVE-2023-22056
CVE-2023-22057
CVE-2023-22058
CVE-2023-22060
CVE-2023-22061
CVE-2023-22062
CVE-2023-22809
CVE-2023-22899
CVE-2023-23914
CVE-2023-23931
CVE-2023-24998
CVE-2023-25193
CVE-2023-25194
CVE-2023-25690
CVE-2023-26049
CVE-2023-26119
CVE-2023-2650
CVE-2023-27901
CVE-2023-28439
CVE-2023-28484
CVE-2023-28708
CVE-2023-28709
CVE-2023-28856
CVE-2023-29007
CVE-2023-30535
CVE-2023-30861

Tags: #Oracle #Parche #Vulnerabilidades #Patch Day

Fuentes utilizadas

https://www.oracle.com/security-alerts/cpu...

Productos Afectados

Producto	Versión
Application Management Pack para Oracle Utilities & Enterprise Taxation	13.4.1.0.0 13.5.1.0.0
BI Publisher	6.4.0.0.0 7.0.0.0.0
JD Edwards EnterpriseOne Orchestrator	anteriores a la 9.2.7.4
JD Edwards EnterpriseOne Tools	anteriores a la 9.2.7.4
MySQL Cluster	8.0.33 y anteriores
MySQL Connectors	8.0.33 y anteriores
MySQL Enterprise Monitor	8.0.34 y anteriores
Servidor MySQL	5.7.42 y anteriores 8.0.33 y anteriores
MySQL Workbench	8.0.33 y anteriores
Administrador de acceso de Oracle	12.2.1.4.0
Oracle Agile Engineering Data Management	6.2.1.0 6.2.1.8
Oracle Agile PLM	9.3.6
Oracle Application Express	(Application Express Administration) 18.2 22.2 (Application Express Customers Plugin) 18.2 22.2 (Application Express Team Calendar Plugin) 18.2 22.1
Conjunto de pruebas de aplicaciones de Oracle	13.3.0.1
Oracle AutoVue	21.0.2.0 21.0.2.7
Oracle Autovue para Agile Product Lifecycle Management	21.0.2
Oracle BAM (Supervisión de la actividad empresarial)	12.2.1.4.0
Oracle Banking API	18.2.0.0.0 18.3.0.0.0 19.1.0.0.0 19.2.0.0.0 21.1.0.0.0 22.1.0.0.0 22.2.0.0.0
Sucursal bancaria de Oracle	14.5 14.7
Oracle Banking Cash Management	14.7.0.2.0 14.7.1.0.0
Oracle Banking Corporate Lending	14.0 14.3 14.5 14.7
Oracle Banking Corporate Lending Process Management	14.4 14.7
Oracle Banking Credit Facility Process Management	14.7.1.0.0
Oracle Banking Digital Experience	18.2.0.0.0 18.3.0.0.0 19.1.0.0.0 19.2.0.0.0 21.1.0.0.0 22.1.0.0.0 22.2.0.0.0
Oracle Banking Liquidity Management	14.5.0.8.0 14.6.0.3.0 14.6.0.4.0 14.7.0.1.0 14.7.0.2.0 14.7.1.0.0
Oracle Banking Origination	14.5 14.7 14.7.0
Oracle Banking Payments	14.5 14.7
Oracle Banking Supply Chain Finance	14.7.0.2.0 14.7.1.0.0
Oracle Banking Trade Finance	14.0 14.3 14.5 14.7
Oracle Banking Trade Finance Process Management	14.5.0.8.0 14.6.0.4.0 14.7.0.2.0 14.7.1.0.0
Oracle Banking Treasury Management	14.5 14.7
Oracle Big Data Spatial y Graph	3.0
Oracle Business Intelligence Enterprise Edition	6.4.0.0.0 7.0.0.0.0 12.2.1.4.0
Oracle Business Process Management Suite	12.2.1.4.0
Oracle Coherence	12.2.1.4.0 14.1.1.0.0
Búsqueda guiada de Oracle Commerce	11.3.2
Oracle Commerce Platform	11.3.0 11.3.1 11.3.2
Oracle Communications Billing and Revenue Management	12.0.0.4.0 12.0.0.8.0
Oracle Communications BRM: motor de carga elástica	12.0.0.4.0 12.0.0.8.0
Oracle Communications Calendar Server	8.0.0.2.0 8.0.0.7.0
Oracle Communications Cloud Native Core Automated Test Suite	22.4.1 23.1.0 23.1.1
Oracle Communications Cloud Native Core Binding Support Function	22.4.0 23.1.0
Oracle Communications Cloud Native Core Console	22.4.2 23.1.1
Oracle Communications Cloud Native Core Network Exposure Function	22.4.3 23.1.2
Oracle Communications Cloud Native Core Network Function Cloud Native Environment	23.1.0
Oracle Communications Cloud Native Core Network Repository Function	22.4.2 22.4.3 23.1.0 23.1.1 23.2.0
Política de Oracle Communications Cloud Native Core	22.4.0 23.1.0 23.2.0
Oracle Communications Cloud Native Core Security Edge Protection Proxy	22.3.2 22.4.0 22.4.3 23.1.0 23.1.1 23.1.2
Oracle Communications Cloud Native Core Service Communication Proxy	22.4.0 23.1.0
Repositorio de datos unificados de Oracle Communications Cloud Native Core	23.1.1
Oracle Communications Contacts Server	8.0.0.6.0 8.0.0.8.0
Servidor de aplicaciones convergentes de Oracle Communications controlador de servicios	6.2.0
Oracle Communications Convergence	3.0.3.2
Controlador de carga convergente de Oracle Communications	12.0.3.0.0 12.0.6.0.0
Oracle Communications Design Studio	7.4.0.7.0 7.4.1.5.0 7.4.2.8.0
Enrutador de señalización de diámetro de Oracle Communications	8.6.0.0
Servidor de mensajería instantánea Oracle Communications	10.0.1.7.0
Servidor de mensajería de Oracle Communications	8.1.0.21.0
Director de datos de Oracle Communications Network Analytics	23.1.0
Carga y control de Oracle Communications Network	12.0.3.0.0 12.0.6.0.0
Oracle Communications Network Integrity	7.3.6.4
Oracle Communications Operations Monitor	5.0 5.1
Oracle Communications Order and Service Management	7.3.5 7.4.0 7.4.1
Oracle Communications Pricing Design Center	12.0.0.4.0 12.0.0.7.0
Oracle Communications Unified Assurance	5.5.0 5.5.17 6.0.0 6.0.2
Oracle Communications Unified Inventory Management	7.4.0 7.4.2 7.5.0
Integrador de datos de Oracle	12.2.1.4.0
Servidor de base de datos Oracle	19.3 19.19 21.3 21.10
Oracle Documaker	12.6.1 12.7.1
Oracle E Business Suite	12.2.3 12.3.12
Oracle Enterprise Data Quality	12.2.1.4.0
Oracle Enterprise Manager para Exadata	13.5.0.0
Oracle Enterprise Manager para Fusion Middleware	13.5.0.0
Oracle Enterprise Manager para Oracle Database	13.5.0.0
Oracle Enterprise Manager Ops Center	12.4.0.0
Oracle Enterprise Operations Monitor	5.0 5.1
Oracle Essbase	21.4.3.0.0
Infraestructura de aplicaciones analíticas de Oracle Financial Services	8.0.7 8.0.8 8.1.0 8.1.1 8.1.2
Plataforma de detección de comportamiento de Oracle Financial Services	8.0.8.1 8.1.1.1 8.1.2.4 8.1.2.5
Oracle Financial Services Compliance Studio	8.1.2.4
Oracle Financial Services Enterprise Case Management	8.0.8.2 8.1.1.1 8.1.2.4 8.1.2.5
Oracle Financial Services Trade Based Anti Money Laundering Enterprise Edition	8.0.8
Servicio de Oracle FLEXCUBE Investor	14.7.0.0.0
Oracle FLEXCUBE Universal Banking	14.0 14.7
Oracle Fusion Middleware MapViewer	12.2.1.4.0
Oracle GoldenGate	19.1.0.0.0 19.1.0.0.230422 21.3.0.0.0 21.10.0.0.5
Oracle GoldenGate Stream Analytics	19.1.0.0.0 19.1.0.0.7
Oracle GraalVM Enterprise Edition	20.3.10 21.3.6 22.3.2
Oracle GraalVM para JDK	17.0.7 20.0.1
Oracle Graph Server and Client	21.4.6 21.4.7 22.4.1 22.4.2 23.1.0
Oracle Health Sciences Sciences Data Management Workbench	3.1.0.2 3.1.1.3 3.2.0.0
Oracle Hospitality Cruise Shipboard Property Management System	20.1.0 20.2.0 20.3.3
Oracle Hospitality Simphony	19.5
Servidor HTTP de Oracle	12.2.1.4.0
Administración de relaciones de datos de Oracle Hyperion	11.2.13.0.0
Servicios de administración de Oracle Hyperion Essbase	21.4.3.0.0
Informes financieros de Oracle Hyperion	11.2.13.0.0
Espacio de trabajo de Oracle Hyperion	11.2.13.0.0
Oracle Identity Manager	12.2.1.4.0
Conector de Oracle Identity Manager	9.1.0 12.2.1.3.0
Oracle Java SE	8u371 8u371 perf 11.0.19 17.0.7 20.0.1
Oracle JDeveloper	12.2.1.4.0
Herramientas y bibliotecas comunes de Oracle Middleware	12.2.1.4.0
Oracle Mobile Security Suite	anteriores a 11.1.2.3.1
Base de datos Oracle NoSQL	19.5.33 20.3.28 21.2.55 22.3.26
Oracle Policy Automation	anteriores a la 12.2.31
Oracle Retail Advanced Inventory Planning	15.0 16.0
Oracle Retail Bulk Data Integration	16.0.3 19.0.1
Oracle Retail Financial Integration	14.2.0 15.0.4 16.0.3 19.0.1
Oracle Retail Integration Bus	14.2.0 15.0.4 16.0.3 19.0.1
Oracle Retail Order Broker	19.1
Oracle Retail Predictive Application Server	15.0.3 16.0.3
Oracle Retail Service Backbone	14.2.0 15.0.4 16.0.3 19.0.1
Oracle SD WAN Edge	9.1.1.5.0
Copia de seguridad segura de Oracle	18.1.0.1.0
Bus de servicio de Oracle	12.2.1.4.0
Oracle SOA Suite	12.2.1.4.0
Oracle Solaris	11
Oracle Spatial Studio	22.3.0
Base de datos en memoria Oracle TimesTen	22.1.1.1.0 22.1.1.11.0
Oracle Utilities Application Framework	4.2.0.3.0 4.3.0.1.0 4.3.0.6.0 4.4.0.0.0 4.4.0.2.0 4.4.0.3.0 4.5.0.0.0 4.5. 0.1.0 4.5.0.1.1
Oracle Utilities Network Management System	2.4.0.1.21 2.5.0.0.9 2.5.0.1 2.5.0.1.11 2.5.0.2 2.5.0.2.3 2.6.0.0
Oracle Utilities Testing Accelerator	6.0.0.1 7.0.0.0
Oracle VM VirtualBox	anteriores a la 6.1.46 anteriores a la 7.0.10
Contenido de Oracle WebCenter	12.2.1.4.0
Sitios de Oracle WebCenter	12.2.1.4.0
Servidor Oracle WebLogic	12.2.1.4.0 14.1.1.0.0
PeopleSoft Enterprise PeopleTools	8.59 8.60
Primavera Gateway	18.8.0 18.8.15 19.12.0 19.12.16 20.12.0 20.12.11 21.12.0 21.12.9
Primavera P6 Enterprise Project Portfolio Management	22.12.2 22.12.3
Primavera Unifier	18.8.0 18.8.18 19.12.0 19.12.16 20.12.0 20.12.16 21.12.0 21.12.15 22.12.0 22.12.6
Aplicaciones Siebel	22.12 y anteriores 23.6 y anteriores