{"id":799,"date":"2016-07-20T08:44:34","date_gmt":"2016-07-20T13:44:34","guid":{"rendered":"https:\/\/cert.pa\/?p=799"},"modified":"2016-07-20T09:13:24","modified_gmt":"2016-07-20T14:13:24","slug":"oracle-publica-actualizaciones-de-seguridad","status":"publish","type":"post","link":"https:\/\/cert.pa\/?p=799","title":{"rendered":"Oracle publica actualizaciones de seguridad"},"content":{"rendered":"<p style=\"text-align: justify;\">CSIRT Panam\u00e1 Aviso 2016-07-Actualizaciones de seguridad para productos Oracle<br \/>\nGravedad: Alta<br \/>\nFecha de publicaci\u00f3n: Julio 20, 2016<br \/>\nFecha de modificaci\u00f3n: Julio 20, 2016<br \/>\n\u00daltima revisi\u00f3n: Revisi\u00f3n A.<br \/>\nFuente: Bolet\u00edn de Actualizaciones Cr\u00edticas de Oracle<\/p>\n<p>Sistemas Afectados<\/p>\n<p>M\u00faltiples productos Oracle<\/p>\n<p style=\"text-align: justify;\">I. Descripci\u00f3n<br \/>\nLa empresa Oracle ha publicado su bolet\u00edn de seguridad de actualizaciones cr\u00edticas con la finalidad de solucionar m\u00faltiples vulnerabilidades encontradas a lo largo de sus productos[1]. Estas actualizaciones solucionan 276 vulnerabilidades en productos como Oracle Database Server, MySQL Server, Oracle VM VirtualBox, Oracle HTTP Server y Oracle Java SE, entre otros. De las 276 vulnerabilidades, 19 son vulnerabilidades cr\u00edticas con un puntaje CVSS de 9.8, mientras que 159 pueden ser explotadas remotamente sin autenticaci\u00f3n[2, 3]. CSIRT Panam\u00e1 recomienda a los usuarios y administradores revisar el bolet\u00edn de seguridad de actualizaciones cr\u00edticas de Oracle y aplicar las actualizaciones necesarias.<\/p>\n<p>II. Impacto<br \/>\nLa explotaci\u00f3n de estas vulnerabilidades pueden permitir a un atacante remoto tomar control de un sistema afectado.<\/p>\n<p style=\"text-align: justify;\">III. Referencia a soluciones, herramientas\u00a0 e informaci\u00f3n<br \/>\n[1] http:\/\/www.oracle.com\/technetwork\/security-advisory\/cpujul2016-2881720.html<br \/>\n[2] https:\/\/blog.qualys.com\/laws-of-vulnerabilities\/2016\/07\/19\/oracle-july-2016-critical-patch-update<br \/>\n[3] http:\/\/www.securityweek.com\/oracle-addresses-276-security-flaws-19-critical-july-2016-cpu<\/p>\n<p style=\"text-align: justify;\">IV. Informaci\u00f3n de contacto<br \/>\nCSIRT PANAMA<br \/>\nComputer Security Incident Response Team Autoridad Nacional para la<br \/>\nInnovacion Gubernamental<br \/>\nE-Mail: info@cert.pa<br \/>\nPhone: +507 520-CERT (2378)<br \/>\nWeb: https:\/\/cert.pa<br \/>\nTwitter: @CSIRTPanama<br \/>\nFacebook: http:\/\/www.facebook.com\/CSIRTPanama<br \/>\nKey ID: 16F2B124<\/p>\n","protected":false},"excerpt":{"rendered":"<p>CSIRT Panam\u00e1 Aviso 2016-07-Actualizaciones de seguridad para productos Oracle Gravedad: Alta Fecha de publicaci\u00f3n: Julio 20, 2016 Fecha de modificaci\u00f3n: Julio 20, 2016 \u00daltima revisi\u00f3n: Revisi\u00f3n A. Fuente: Bolet\u00edn de Actualizaciones Cr\u00edticas de Oracle Sistemas&#8230;<\/p>\n","protected":false},"author":4,"featured_media":443,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[13,37],"class_list":["post-799","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad","tag-aviso","tag-oracle"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/799","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=799"}],"version-history":[{"count":3,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/799\/revisions"}],"predecessor-version":[{"id":802,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/799\/revisions\/802"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/443"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=799"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=799"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=799"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}