[지디넷코리아]오라클은 ‘오라클 E-비즈니스 수트11i(Oracle E-Business Suite 11 I)’의 진단 모듈의 업그레이드를 발표했다. 보안 업체 인테그리티(Integrigy)에 의하면 여기에는 여러 보안 패치가 포함되어 있다고 한다.

인테그리티의 고문에 의하면, 이 업그레이드의 발표는 오라클이 기존과는 달리 자사의 유저들을 대상으로 보안 패치에 대한 경고를 했다고 한다. 지금까지 동사는 제품 업그레이드를 발표해도 거기에 보안 수정이 포함되어 있는지 어떤지를 분명히 하지 않는 경우가 대부분이었다고 인테그리티는 말했다.

오라클이 발표한 「Diagnostics Support Pack February 2006 with Oracle Diagnostics 2.3 RUP A」는 오라클 다이어그너스틱스(Oracle Diagnostics)의 웹페이지나 자바 클래스에 관련한 보안 취약성을 지원하는 것이다. 오라클 다이어그너스틱스는 E-비즈니스 슈트11i의 트러블 슈트 모듈로 IT관리자는 애플리케이션을 설정할 때에 이것을 이용하여 검증할 수 있다.

인테그리티의 보고서에서는 “심각한 보안 문제가 되었던 것은 진단 모듈안에 인증없이 실행되는 것이 있었기 때문이다. 이들 진단 모듈에 영향을 주는 제한을 해제하도록 설정하는 것도 가능했다”고 한다.

오라클이 발표한 보안 패치는 진단 테스트에의 액세스를 제한하는 것을 목적으로 한 것이다.

오라클은 분기마다 보안 업데이트를 공개하고 있지만 “오라클은 지금까지 (업그레이드에) 보안 패치가 포함되어 있는지 어떤지를 고객에게 알리지 않았었다”고 인테그리티는 보고서에 기록했다. “오라클은 기술 지원을 개선하기 위한 방법으로 이번 업그레이드를 장려하고 있다고 생각한다. 오라클의 이러한 움직임은 수정 패치의 적용을 가속할 것이다”고 한다.

오라클은 다음 번 보안 업그레이드 일정은 4월 18일 예정이다.

오라클에 본건에 관한 코멘트를 요구했지만 현시점에서 답은 얻지 못하고 있다. @