Alert GCSA-22119 - Oracle Critical Patch Update Advisory - October 2022
******************************************************************
Alert ID: GCSA-22119
Data: 19 Ottobre 2022
Titolo: Oracle Critical Patch Update Advisory - October 2022
******************************************************************
:: Descrizione del problema
Oracle ha rilasciato la Critical Patch Update October 2022.
L'aggiornamento risolve 370 vulnerabilita' che sono presenti
in vari prodotti.
Un aggressore remoto potrebbe sfruttare alcune di queste
vulnerabilita' per prendere il controllo di un sistema interessato.
Oracle raccomanda di applicare gli aggiornamenti appena possibile.
Maggiori informazioni sono disponibili alla sezione "Riferimenti".
:: Software interessato
Oracle MySQL
Java SE
Oracle Database Server
VirtualBox
Esistono molte altre versioni e prodotti interessati, per una
descrizione completa si rimanda alla segnalazione ufficiale
nella sezione "Riferimenti".
:: Impatto
Denial of Service (DoS)
Data Manipulation (Tampering)
Esecuzione remota di codice arbitrario (RCE)
Rivelazione di informazioni (ID)
Bypass delle funzionalita' di sicurezza (SFB)
L'impatto delle vulnerabilita' varia a seconda del prodotto,
della componente e della configurazione del sistema.
:: Soluzioni
Applicare le patch appropriate o procedere all'opportuno
aggiornamento secondo le istruzioni rilasciate da Oracle.
Alcune applicazioni che utilizzano i software interessati
potrebbero non funzionare correttamente dopo l'aggiornamento
alla versione piu' recente. Effettuare l'aggiornamento
dopo aver considerato ogni possibile impatto.
Java SE Downloads
https://www.oracle.com/java/technologies/javase-downloads.html
Free Java Download
https://java.com/en/download/
:: Riferimenti
Oracle Critical Patch Update
https://www.oracle.com/security-alerts/cpuoct2022.html
https://www.oracle.com/security-alerts/cpuoct2022verbose.html
Oracle Critical Patch Updates, Security Alerts and Bulletins
https://www.oracle.com/security-alerts/
Oracle Java SE Support Roadmap
https://www.oracle.com/java/technologies/java-se-support-roadmap.html
I riferimenti CVE sono disponibili nell'advisory originale.
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iD4DBQFjT84+wZxMk2USYEIRCMDHAKCGBzBTQq8oLNWfD5XnbcLIctRqrQCWMHst
WiGgE07Y7JSW1JgidD/NPw==
=ploR
-----END PGP SIGNATURE-----
Alert ID: GCSA-22119
Data: 19 Ottobre 2022
Titolo: Oracle Critical Patch Update Advisory - October 2022
******************************************************************
:: Descrizione del problema
Oracle ha rilasciato la Critical Patch Update October 2022.
L'aggiornamento risolve 370 vulnerabilita' che sono presenti
in vari prodotti.
Un aggressore remoto potrebbe sfruttare alcune di queste
vulnerabilita' per prendere il controllo di un sistema interessato.
Oracle raccomanda di applicare gli aggiornamenti appena possibile.
Maggiori informazioni sono disponibili alla sezione "Riferimenti".
:: Software interessato
Oracle MySQL
Java SE
Oracle Database Server
VirtualBox
Esistono molte altre versioni e prodotti interessati, per una
descrizione completa si rimanda alla segnalazione ufficiale
nella sezione "Riferimenti".
:: Impatto
Denial of Service (DoS)
Data Manipulation (Tampering)
Esecuzione remota di codice arbitrario (RCE)
Rivelazione di informazioni (ID)
Bypass delle funzionalita' di sicurezza (SFB)
L'impatto delle vulnerabilita' varia a seconda del prodotto,
della componente e della configurazione del sistema.
:: Soluzioni
Applicare le patch appropriate o procedere all'opportuno
aggiornamento secondo le istruzioni rilasciate da Oracle.
Alcune applicazioni che utilizzano i software interessati
potrebbero non funzionare correttamente dopo l'aggiornamento
alla versione piu' recente. Effettuare l'aggiornamento
dopo aver considerato ogni possibile impatto.
Java SE Downloads
https://www.oracle.com/java/technologies/javase-downloads.html
Free Java Download
https://java.com/en/download/
:: Riferimenti
Oracle Critical Patch Update
https://www.oracle.com/security-alerts/cpuoct2022.html
https://www.oracle.com/security-alerts/cpuoct2022verbose.html
Oracle Critical Patch Updates, Security Alerts and Bulletins
https://www.oracle.com/security-alerts/
Oracle Java SE Support Roadmap
https://www.oracle.com/java/technologies/java-se-support-roadmap.html
I riferimenti CVE sono disponibili nell'advisory originale.
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iD4DBQFjT84+wZxMk2USYEIRCMDHAKCGBzBTQq8oLNWfD5XnbcLIctRqrQCWMHst
WiGgE07Y7JSW1JgidD/NPw==
=ploR
-----END PGP SIGNATURE-----