Mises à jour de sécurité critiques
Ce chapitre décrit les correctifs de sécurité critiques effectués dans Oracle GoldenGate. Oracle met à jour régulièrement les notes de version après la version logicielle. Ce document est exact au moment de sa publication.
Mises à jour de sécurité critiques 19c (19.31.0.0.260529) : juin 2026
Oracle recommande d'effectuer une mise à niveau vers ce patch car il contient des corrections de bug de sécurité critiques.
Mises à jour de sécurité critiques 19c (19.31.0.0.260506) : mai 2026
Oracle recommande d'effectuer une mise à niveau vers ce patch car il contient des corrections de bogues de sécurité critiques pour l'architecture de microservices.
Mises à jour de sécurité critiques 19c (19.1.0.0.210720) : juillet 2021
Cette version inclut des correctifs de sécurité critiques pour divers CVE. Oracle vous recommande vivement de mettre à niveau vers cette version d'Oracle GoldenGate.
**jquery-1.6.1.min.js** a été supprimé pour traiter les CVE suivants :
CVE-2011-4969
CVE-2012-6708
CVE-2015-9251
CVE-2019-11358
CVE-2020-11022
CVE-2020-11023
Mises à jour de sécurité critiques 19c (19.1.0.0.201013) : octobre 2020
Mise à niveau vers JQUERY 3.5.1 à l'adresse CVE-2020-11022
Mise à niveau vers JQUERY 3.5.1 adresses CVE-2020-11022.
Mises à jour de sécurité critiques 19c (19.1.0) : juillet 2020
Correction de sécurité critique
Version 19c (19.1.0.0.4) : Oracle recommande vivement d'effectuer une mise à niveau vers le dernier utilitaire OPatch pour résoudre le problème CVE-2020-9546. Les composants Oracle GoldenGate eux-mêmes ne sont pas affectés par CVE-2020-9546, seul l'utilitaire OPatch, c'est pourquoi la mise à niveau OPatch est recommandée.
Mises à jour de sécurité critiques 19c (19.1.0)
Correctifs de sécurité critiques
Version 19c (19.1.0.0.4) : cette version inclut des correctifs de sécurité critiques, notamment les CVE suivants. Oracle vous recommande vivement de mettre à niveau vers cette version d'Oracle GoldenGate.
CVE-2019-11358 : mise à niveau de JQUERY vers la version 3.4.0
CVE-2018-11058 : la mise à jour de CVE-2018-11058 concerne également les éléments suivants :
-
CVE-2016-0701
-
CVE-2016-2183
-
CVE-2016-6306
-
CVE-2016-8610
-
CVE-2018-11054
-
CVE-2018-11055
-
CVE-2018-11056
-
CVE-2018-11057
-
CVE-2018-15769
Pour plus d'informations, veuillez consulter https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html.