Comment gérer la sécurité d’Oracle EBS

Identification des correctifs CPU et des correctifs de sécurité de la Suite E-Business 12.2 à l’aide de l’outil ECPUC

Un nouvel utilitaire précieux, EBS Critical Patch Update Checker (ECPUC), a été lancé avec le processeur (Critical Patch Update) de juillet 2023. Cet utilitaire apporte des fonctionnalités précieuses à votre environnement Oracle E-Business Suite. Il est fortement recommandé d’intégrer l’ECPUC dans votre système afin de profiter des fonctionnalités suivantes :

  1. Évaluez avec précision le niveau actuel de patch CPU de votre environnement EBS.
  2. Identifiez les correctifs EBS nécessaires pour le processeur et les correctifs de sécurité essentiels pour votre environnement spécifique.

ECPUC est disponible avec Patch 35583866. Les instructions pour exécuter ECPUC sont documentées dans le fichier README.txt inclus avec le correctif.

Patch 35583866

Vérificateur de mise à jour critique des correctifs de la suite E-Business (ECPUC) :

ECPUC.sql doit être exécuté sur n’importe quel environnement EBS 12.2 pour identifier les correctifs manquants présents dans le dernier processeur EBS. Le vérificateur génère le rapport ECPUC.lst qui liste tous les correctifs CPU EBS recommandés et les correctifs de sécurité pour votre environnement.

Conseils d’utilisation liés au vérificateur critique de mises à jour EBS (ECPUC)

Note : Le fichier README de ce patch inclut plusieurs scénarios d’utilisation et exemples. Utilisez toujours la dernière version d’ECPUC. Les nouveaux correctifs et correctifs du processeur EBS ne seront pas vérifiés par les anciennes versions de l’utilitaire.

Dans le cadre de votre activité trimestrielle de patch CPU :

  • Exécutez ECPUC avant d’appliquer les correctifs et correctifs CPU EBS pour identifier les correctifs et corrections nécessaires à votre environnement EBS R12.2.
  • Appliquez tous les timbres recommandés dès que possible.Si ECPUC rapporte des correctifs ou corrections recommandées, vous devriez les appliquer à l’environnement EBS R12.2 dès que possible.
  • Exécutez ECPUC après avoir appliqué les correctifs et correctifs du processeur EBS. Il est recommandé d’exécuter ECPUC après avoir appliqué des correctifs en non-production et effectué le passage pour confirmer que tous les correctifs et correctifs recommandés ont été appliqués avec succès.
  • Exécutez ECPUC pour revoir et rapporter au niveau du processeur EBS. Pour vérifier le niveau du processeur EBS dans votre environnement EBS, lancez ECPUC et consultez le rapport ECPUC.lst pour déterminer le niveau du processeur EBS et identifier les correctifs recommandés.

Étapes pour gérer l’ECPUC

  1. Connectez-vous au nœud principal du niveau d’application EBS en tant que propriétaire EBS.
  2. Sur le nœud principal du niveau d’application EBS, sourcez l’environnement d’exécution.
    Par exemple : $ EBSapps.env run
    ECPUC1
  3. Téléchargez et décompressez la dernière version ECPUC fournie avec Patch 35583866.
    ECPUC2
  4. Changez le répertoire à l’emplacement du correctif non compressé et exécutez ECPUC.sql tout en étant connecté comme APPS à la base de données.
    Par exemple : SQL > @ECPUC.sql
    ECPUC3
    ECPUC4
    SECTION-3 : Fournit les correctifs nécessaires au processeur EBS et à la sécurité

    • Les correctifs suivants sont requis pour ce processeur EBS :
    • 35385938:12.2.0
    • 35181823 : R12. FWK. C
    • 34744189 : R12. BNE. C
    • 35355008 : R12. BNE. C
    • 32004048 :R12. OKC. C
    • 32636526 : R12. HZ. C
    • 33254661 : R12. WSH. C
    • 33457157 :R12. HXT. C
    • 33457157 :R12. HXT. C
    • 34904578 : R12. RSE. C
  5. Examinez la sortie ECPUC.lst ci-dessus pour déterminer ce qui suit :
    1. Version ECPUC
    2. Niveau CPU EBS pour votre environnement
    3. Correctifs et correctifs de sécurité à appliquer à votre environnement
      ECPUC5
  6. Après avoir appliqué les correctifs rapportés dans ECPUC.lst, exécutez ECPUC à nouveau pour confirmer que les correctifs ont été appliqués à l’environnement EBS.

Note : Il est essentiel d’appliquer d’abord des correctifs et corrections aux environnements non en production avant de les promouvoir dans l’environnement de production.

Références

  • Identifier la dernière mise à jour critique du correctif pour Oracle E-Business Suite Version 12 (MOS Note 248400.1)
  • Mise à jour critique du correctif Oracle E-Business Suite Release 12 (juillet 2023) (MOS Note 2953580.1)
  • Guide de sécurité de la suite Oracle E-Business, version 12.2 – Configuration sécurisée
  • Guide de configuration sécurisé pour Oracle E-Business Suite Version 12 (MOS Note 403537.1)
  • FAQ : Sécurité de la suite Oracle E-Business (MOS Note 2063486.1)

Conclusion

Un nouvel utilitaire, EBS Critical Patch Update Checker (ECPUC), a été lancé avec le processeur de juillet 2023. Nous vous recommandons fortement d’exécuter ECPUC dans votre environnement EBS pour identifier le niveau actuel de correctifs du processeur EBS et identifier les correctifs et corrections de sécurité nécessaires. Ne manquez pas cet outil précieux pour améliorer la sécurité et la performance de votre environnement EBS!

Chaque fois qu’une nouvelle mise à jour de correctif critique est publiée, le Syntax Les équipes techniques d’Oracle EBS sont prêtes à analyser les systèmes de nos clients et à recommander la meilleure façon de rester sur une version activement supportée, ainsi que comment appliquer rapidement tous les correctifs de sécurité et s’assurer que les systèmes Oracle EBS du client demeurent protégés.