S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 01 février 2007 No CERTA-2007-AVI-062

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités des produits Oracle

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Contournement de la politique de sécurité ;
• déni de service ;
• atteinte à l'intégrité des données ;
• atteinte à la confidentialité des données.

2 Systèmes affectés

• Oracle Database 9i, 10g ;
• Oracle Identity Management 10g ;
• Oracle Application Server 10g ;
• Oracle E-business Suite Release 11.0 et 11i ;
• Oracle Enterprise Manager 10g ;
• Oracle Peoplesoft Enterprise PeopleTools 8.22, 8.47, 8.48 ;
• Oracle Developer Suite 9, 10.

3 Résumé

4 Description

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin Oracle de janvier 2007 :

  http://www.oracle.com/technology/deploy/security/critical-path-updates/cpujan2007.html
  

• Référence CVE CVE-2007-0222 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0222
  

• Référence CVE CVE-2007-0268 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0268
  

  à

• Référence CVE CVE-2007-0297 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0297
  

Gestion détaillée du document

01 février 2007

version initiale.