Oracle ha informado de la disponibilidad de una actualización -que ha calificado como "crítica"-, que resuelve un gran número de vulnerabilidades que afectan a varios de sus productos. Además, se trata de una actualización acumulativa, ya que contiene todas las correcciones publicadas hasta la fecha.
Muchos de los mencionados problemas de seguridad son graves, ya que podrían permitir acceder y modificar datos confidenciales o tomar el control del sistema. Según ha especificado Oracle, para que gran parte de ellos puedan ser aprovechados con éxito es necesario que se cumplan determinados requisitos, como tener permisos de ejecución sobre determinados paquetes o estar en una sesión válida.
Entre los productos vulnerables se encuentran algunas versiones de Oracle Database 10g Release 1, Oracle Enterprise Manager 10g Database Control, Oracle Application Server 10g y Oracle E-Business Suite and Applications Release. La lista completa de los productos afectados por los referidos problemas de seguridad e información adicional se encuentran disponibles en el aviso publicado por Oracle en:
http://www.oracle.com/technology/deploy/security/pdf/cpujul2005.pdf