主要脆弱性情報 1. Oracle Label Security 必須セキュリティパッチ - 説明: Oracle Label Security のメカニズムにおける脆弱性により、ユーザーがデータに対するより高いアクセス権限を取得できる可能性がある。 - 影響対象バージョン: Oracle 8.1.7 および 9.0.1（9.0.1 の問題については Patchset 2 で解決される）。 - 緩和策: Oracle Label Security メカニズムを使用しているユーザーは、パッチをダウンロードすること。 - 参考資料: http://otn.oracle.com/deploy/security/pdf/OLS817alert.pdf 2. Oracle ファイル上書きセキュリティ脆弱性 - 説明: Oracle 実行ファイルの SETUID ビットが悪用される可能性がある。 - 影響対象バージョン: UNIX 上で動作するすべての Oracle バージョン。 - 緩和策: Oracle_HOME ディレクトリの権限を 770 に変更し、データベース管理者のみがアクセスできるようにする。通常ユーザーは、クライアント-サーバーモデルで SQLPlus を実行する。 - 参考資料: http://otn.oracle.com/deploy/security/pdf/oracle_race.pdf 3. Oracle Trace Collection セキュリティ脆弱性 - 説明: Oracle 実行ファイル の SETUID ビットが悪用される可能性がある。 - 影響対象バージョン: UNIX 上で動作するすべての Oracle バージョン。 - 緩和策: Oracle_HOME ディレクトリへのアクセスを制限し、権限を 770 に変更してデータベース管理者のみがアクセスできるようにする。 - 参考資料**: http://otn.oracle.com/deploy/security/pdf/otrcrep.pdf