Múltiples actualizaciones de productos Oracle

SeguridadVirus

Oracle Corporation, fiel a su ciclo de actualizaciones, ha publicado recientemente las correspondientes al mes de Abril. Recordemos que el modelo de Oracle consiste en publicar actualizaciones críticas con cercanía a los días 15 de los meses de Enero, Abril, Julio y Octubre.

En esta ocasión, como no podía ser de otro modo, el gran volumen de actualizaciones para diversos productos confiere al paquete de actualizaciones un estatus de urgente, puesto que el carácter global de los problemas solucionados es de nivel crítico o muy crítico en la gran mayoría de los casos.

El ramillete de productos que han sufrido correcciones es muy amplio: el conjunto base lo componen Oracle Database 10g Release 2, versiones 10.2.0.1 y 10.2.0.2; Oracle Database 10g Release 1, versiones 10.1.0.4, 10.1.0.5; Oracle9i Database Release 2, versiones 9.2.0.6, 9.2.0.7; Oracle8i Database Release 3, versión 8.1.7.4; Oracle Enterprise Manager 10g Grid Control, versiones 10.1.0.3, 10.1.0.4, 10.2.0.1; Oracle Application Server 10g Release 2, versiones 10.1.2.0.0 – 10.1.2.0.2, 10.1.2.1.0, 10.1.3.0.0; Oracle Application Server 10g Release 1 (9.0.4), versiones 9.0.4.1, 9.0.4.2 ; Oracle Collaboration Suite 10g Release 1, versiones 10.1.1, 10.1.2.0, 10.1.2.1; Oracle9i Collaboration Suite Release 2, versión 9.0.4.2; Oracle E-Business Suite Release 11i, versiones 11.5.1 – 11.5.10 CU2; Oracle E-Business Suite Release 11.0; Oracle Pharmaceutical Applications versiones 4.5.0 – 4.5.2; Oracle PeopleSoft Enterprise Tools, versiones 8.47GA – 8.47.04; Oracle PeopleSoft Enterprise Tools, versiones 8.46GA – 8.46.12 y JD Edwards EnterpriseOne Tools, OneWorld Tools, versiones 8.95 – 8.95.eJ1.

Adicionalmente, la compañía informa que algunos productos empaquetados dentro de alguno de los productos listados anteriormente disponen de actualizaciones igualmente. Es el caso de Oracle Database 10g Release 1, versión 10.1.0.4.2; Oracle Developer Suite, versiones 6i, 9.0.4.2; Application Server y Oracle Workflow, versiones entre la 11.5.1 y la 11.5.9.5.

También informa Oracle que hay productos que no están soportados como productos independientes, pero sí lo están cuando forman parte de alguno de los productos citados en el conjunto base. Es el caso de Oracle9i Database Release 1, versión 9.0.1.4; Oracle9i Database Release 1, versiones desde la 9.0.1.5 a la 9.0.1.5 FIPS; Oracle8 Database Release 8.0.6, versión 8.0.6.3 y Oracle9i Application Server Release 1, versión 1.0.2.2.

Por último, como casos especiales, Oracle Database 10g Release 1, versión 10.1.0.3 y Oracle9i Database Release 2, versión 9.2.0.5 sólo están soportados en ciertas plataformas, con lo que los administradores deben consultar las guías de instalación para cada caso particular.

Habida cuenta de la cantidad de productos que necesitan actualización, y la varianza de los métodos en función de la plataforma en la que corran estos productos (incluso hay productos y versiones en los que la compañía recomienda no tomar acciones de ningún tipo por considerarlas innecesarias), los administradores Oracle deben, no sin antes armarse de paciencia, hacer buena lectura de la matriz de preinstalación disponible en http://www.oracle.com/technology/deploy/security/pdf/cpuapr2006.html#PIN, mediante la cual conocerán el riesgo inherente a cada operación, en términos de integridad, confiabilidad y disponibilidad, así como las notas de preinstalación más apropiadas para cada familia de producto, según versiones.

Es igualmente recomendable que además de hacer lectura del boletín de la compañía, los administradores de soluciones Oracle, ante posibles dudas o conflictos, hagan uso del soporte de la compañía para obtener asistencia en los complejos procedimientos de actualización. Es imperativo en todos los casos realizar copias de seguridad previas a cualquier intento de actualizar, con vistas a garantizar la continuidad del negocio en caso de incidencias.