 |
|
S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information
|
 |
|
Paris, le 20 octobre 2006
No CERTA-2006-AVI-457 |
Affaire suivie par :
CERTA
AVIS DU CERTA
Objet : Multiples
vulnérabilités sur les produits Oracle
Tableau 1: Gestion du document
| Référence |
CERTA-2006-AVI-457 |
| Titre |
Multiples
vulnérabilités sur les produits
Oracle |
| Date de la première
version |
20 octobre 2006 |
| Date de la dernière
version |
- |
| Source(s) |
Bulletin de
sécurité Oracle cpuoct2006 |
| Pièce(s) jointe(s) |
Aucune |
|
Une gestion de version détaillée se trouve
à la fin de ce document.
- Exécution de code arbitraire à distance
;
- déni de service à distance ;
- atteinte à l'intégrité des
données ;
- atteinte à la confidentialité des
données.
- Oracle Application Express 1.x ;
- Oracle Application Express 2.x ;
- Oracle Application Server 10g ;
- Oracle Collaboration Suite 10.x ;
- Oracle Database 10g ;
- Oracle Database 8.x ;
- Oracle Developer Suite 10g ;
- Oracle E-Business Suite 11i ;
- Oracle PeopleSoft Enterprise Portal Solutions 8.x ;
- Oracle PeopleSoft Enterprise Tools 8.x ;
- Oracle9i Application Server ;
- Oracle9i Collaboration Suite ;
- Oracle9i Database Enterprise Edition ;
- Oracle9i Database Standard Edition ;
- Oracle9i Developer Suite.
Plusieurs vulnérabilités ont été
découvertes dans les produits Oracle :
- Certaines de ces vulnérabilités sont dues
à une erreur sur la vérification des
paramètres d'entrées de certaines fonctions
SQL. Ces vulnérabilités peuvent être
exploitées par un utilisateur mal intentionné
via une attaque d'injection SQL dans le but de porter
atteinte à l'intégrité ou à la
confidentialité des données présentes
sur le système.
- D'autres vulnérabilités de type «
débordement de mémoire » peuvent
être utilisées par un utilisateur mal
intentionné pour réaliser un déni de
service ou exécuter du code arbitraire sur le
système.
Se référer au bulletin de sécurité
de l'éditeur pour l'obtention des correctifs (cf.
section Documentation).
- 20 octobre 2006
- version initiale.
CERTA
2012-01-04
|
|
)
