[지디넷코리아]오라클는 17일 4분기마다 실시하는 정기 패치를 발표해 자사 제품에 있던 방대한 보안 취약성을 해결했다.

이번 ‘크리티컬 패치 업데이트’는 오라클의 데이터베이스 부문에서 37건, 애플리케이션 서버 부문에서 17건, 콜래버레이션 스위트에서 20건, E-비즈니스 스위트와 애플리케이션에서 27건의 취약성을, 그리고 피플소프트의 엔터프라이즈 포털, JD 에드워드의 소프트웨어에 존재하고 있는 각각 1건의 취약성이 포함된다.

오라클이 발표한 경고에 의하면, 이런 취약성에는 자사 위험도 평가에서 최고 레벨로 여겨지는 것도 포함된다고 한다. 이런 심각한 취약성은 악용이 쉽고 심각한 피해를 초래할 가능성이 높다.

보안업체인 시만텍은 자사가 운영하는 정보 서비스 사이트 ‘딥사이트(DeepSight)’에서 “이번 취약성에는 매우 심각한 것이 다수다. 유저는 시급히 패치를 적용할 필요가 있다”라고 밝혔다.

영국 요크에 거주하는 보안 전문가인 피트 피니건은 “다양한 패치가 정리돼 결과적으로 그 분량이 방대하다. 하지만 패키지나 프로그램, 커멘드에 알기 쉬운 명칭이 붙여지고 있어 사용자에게 도움이 크게 될 것”이라고 블로그에서 밝히고 있다.

오라클은 보안 패치와 함께 초기 어카운트와 패스워드를 체크하는 툴도 발표했다. 이 툴은 이런 초기 정보를 이용하는 데이타베이스 웜인 '오라클 보이저(Oracle Voyager)’로부터 시스템을 보호하기 위한 것이다.

오라클의 패치 릴리스를 받은 시만텍은 국제 위험도 평가 지수를 레벨 2에 끌어올렸다. 이것은 공격이 발생할 가능성이 있는 것을 의미한다. @