Skip to main content
GARR
Servizi GARR
Contatti
FAQs
CERT
Cert Team
Contatti
RFC 2350
AUP - Regole d'uso della rete
Privacy policy
Cookies Policy
Incidents
Management procedure
Reports accidents
Vulnerability test | SCARR
Alert
Security Alerts
Alert subscription
PGP
PGP Keys info
GARR CERT PGP Keys
More Informations
News & Warning
Training
Files e Docs
Cybersecurity Month | GARRNews
Cybersecurity Café | GARRNews
Risponde Cecchini | GARRNwes
GARR
Servizi GARR
Contatti
CERT
Cert Team
Contatti
RFC 2350
AUP - Regole d'uso della rete
Privacy policy
Cookies Policy
Incidents
Management procedure
Reports accidents
Vulnerability test | SCARR
Alert
Security Alerts
Alert subscription
PGP
PGP Keys info
GARR CERT PGP Keys
More Informations
News & Warning
Training
Files e Docs
Cybersecurity Month | GARRNews
Cybersecurity Café | GARRNews
Risponde Cecchini | GARRNwes
CERT | Computer Emergency Response Team della comunità dell'istruzione e della ricerca
CERT | Computer Emergency Response Team della comunità dell'istruzione e della ricerca
GARR CERT
Alert
Security Alerts
GARR CERT Security Alert
Alert GCSA-20003 - Oracle Critical Patch Update - January 2020
Alert GCSA-20003 - Oracle Critical Patch Update - January 2020
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID: GCSA-20003
Data: 15 gennaio 2018
Titolo: Oracle Critical Patch Update - January 2020
******************************************************************
:: Descrizione del problema
Oracle ha rilasciato la Critical Patch Update January 2020.
L'aggiornamento risolve 334 vulnerabilita' che sono presenti
in vari prodotti.
Un aggressore remoto potrebbe sfruttare alcune di queste vulnerabilita'
per prendere il controllo di un sistema interessato dal problema.
Oracle raccomanda di applicare gli aggiornamenti appena possibile.
:: Software interessato
Per una descrizione completa si rimanda alla segnalazione ufficiale
nella sezione "Riferimenti".
:: Impatto
Denial of Service
Remote Code Execution
Security Restriction Bypass
Information Disclosure
Data Manipulation
L'impatto delle vulnerabilita' varia a seconda del prodotto,
della componente e della configurazione del sistema.
:: Soluzioni
Applicare le patch appropriate o procedere all'opportuno
aggiornamento secondo le istruzioni rilasciate da Oracle
(vedere link nei Riferimenti)
:: Riferimenti
Oracle Critical Patch Update - January 2020
https://www.oracle.com/security-alerts/cpujan2020.html
Oracle Critical Patch Updates, Security Alerts and Bulletins
https://www.oracle.com/security-alerts/
I riferimenti CVE sono disponibili nell'advisory originale.
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iD8DBQFeHumVwZxMk2USYEIRAuS3AKCqRI6HaSs7nOZ2/35x1y582eVMeACeLBjg
f9zNNsHcM3bTCARXtl0kFgs=
=Da+n
-----END PGP SIGNATURE-----