S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 15 mars 2004 No CERTA-2004-AVI-090

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Oracle Application Server Web Cache

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

• Oracle Application Server Web Cache 10g (9.0.4.0.0) ;
• Oracle9iAS Web Cache 9.0.3.1.0 ;
• Oracle9iAS Web Cache 9.0.2.3.0 ;
• Oracle9iAS Web Cache 2.0.0.4.0.

3 Résumé

Plusieurs vulnérabilités ont été découvertes dans Oracle Application Server Web Cache.

4 Description

Selon Oracle, plusieurs vulnérabilités sont présentes dans Oracle Application Server Web Cache. Il est fortement recommandé d'appliquer les correctifs afin d'empêcher l'exploitation de cette vulnérabilité.

5 Solution

Appliquer le correctif suivant la plateforme utilisée (cf. Documentation).

6 Documentation

• Alerte de sécurité #66 d'Oracle "Vulnerabilities in Oracle Application Server Web Cache" :

  http://otn.oracle.com/deploy/security/pdf/2004alert66.pdf
  

Gestion détaillée du document

15 mars 2004

version initiale.