Amazon RDS for Oracle – Sicherheitshinweis

24.11.2014, 17:00 Uhr PST

Oracle hat Sicherheitslücken gefunden und entsprechende Software-Patches angekündigt, die Oracle RDBMS 11.2.0.3 und 11.2.0.4 betreffen. Detaillierte Informationen zu diesen Problemen sind hier verfügbar: http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html#AppendixDB.

Amazon RDS-Kunden, die Instances von Oracle 11.2.0.3 und 11.2.0.4 ausführen, sollten diese auf die neu veröffentlichten Versionen 11.2.0.3v2 und 11.2.0.4v3 upgraden. Diese Versionen enthalten das Critical Patch-Update. Beachten Sie bitte, dass Oracle für Version 11.2.0.2 keinen Patch veröffentlicht hat. Wenn Sie eine Instance dieser Version ausführen, empfehlen wir das Upgrade auf eine der unterstützten Versionen 11.2.0.4v3 oder 11.2.0.3v2. Wenn Sie für das automatische Upgrade von Nebenversionen "Ja" ausgewählt haben, wird Ihre Datenbank-Instance während eines Wartungsfensters automatisch aktualisiert. Sie können vor dem Wartungsfenster ein Upgrade für Ihre Instance durchführen, indem Sie den Vorgang "Ändern" ausführen, wie auf der Seite http://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_UpgradeInstance.html beschrieben. Zum Zeitpunkt des Upgrades werden Ihre Datenbank-Instances (entweder Single-AZ oder Multi-AZ) neu gestartet und sind für einige Minuten nicht verfügbar.

Weitere Informationen über Oracle Core RDBMS-Sicherheitslücken finden Sie unter:

Weitere Informationen zum Upgrade Ihrer Datenbank-Instances finden Sie unter:

Eine Zusammenfassung der empfohlenen Maßnahmen finden Sie unten:

  • Führen Sie ein Upgrade Ihrer 11.2.0.4 und 11.2.0.3 Instances auf die neuen Versionen 11.2.0.4v3 und 11.2.0.3v2 zum Zeitpunkt Ihrer Wahl durch. Befolgen Sie dazu die Anweisungen, zu denen Sie über den obigen Link gelangen
  • Führen Sie ein Upgrade Ihrer 11.2.0.2 Instances auf neuere Versionen zum Zeitpunkt Ihrer Wahl durch. Befolgen Sie dazu die Anweisungen, zu denen Sie über den obigen Link gelangen