 |
|
S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information
|
 |
|
Paris, le 15 juillet 2010
No CERTA-2010-AVI-314 |
Affaire suivie par :
CERTA
AVIS DU CERTA
Objet : Multiples
vulnérabilités dans les produits Oracle
Tableau 1: Gestion du document
| Référence |
CERTA-2010-AVI-314 |
| Titre |
Multiples
vulnérabilités dans les produits
Oracle |
| Date de la première
version |
15 juillet 2010 |
| Date de la dernière
version |
- |
| Source(s) |
Bulletin de
sécurité Oracle du 13 juillet
2010 |
| Pièce(s) jointe(s) |
Aucune |
|
Une gestion de version détaillée se trouve
à la fin de ce document.
- Exécution de code arbitraire à distance
;
- déni de service à distance.
- Oracle Database 11g Release 2, version 11201 ;
- Oracle Database 11g Release 1, version 11107 ;
- Oracle Database 10g Release 2, versions 10203, 10204
;
- Oracle Database 10g, version 10105 ;
- Oracle Database 9i Release 2, versions 9208, 9208DV
;
- Oracle TimesTen In-Memory Database, versions 7060, 112141
;
- Oracle Secure Backup version 10301 ;
- Oracle Application Server, 10gR2, version 101230 ;
- Oracle Identity Management 10g, version 101401 ;
- Oracle WebLogic Server 11gR1 versions 1031, 1032 et 1033
;
- Oracle WebLogic Server 10gR3 version 1030 ;
- Oracle WebLogic Server 100 jusqu'à la version MP2
;
- Oracle WebLogic Server 90, 91, 92 jusqu'à la
version MP3 ;
- Oracle WebLogic Server 81 jusqu'au Service Pack 6 ;
- Oracle WebLogic Server 70 jusqu'au Service Pack 7 ;
- Oracle JRockit versions R2800 et antérieures
(JDK/JRE 5 et 6) ;
- Oracle JRockit versions R2766 et antérieures
(JDK/JRE 142, 5 et 6) ;
- Oracle Business Process Management, versions 573, 605,
1031 et 1032 ;
- Oracle Enterprise Manager Grid Control 10g Release 5,
version 10205 ;
- Oracle Enterprise Manager Grid Control 10g Release 1,
version 10106 ;
- Oracle E-Business Suite Release 12, versions 1204, 1205,
1206, 1211 et 1212 ;
- Oracle E-Business Suite Release 11i, versions 11510 et
115102 ;
- Oracle Transportation Manager, Versions: 550507, 550600
et 6003 ;
- PeopleSoft Enterprise Campus Solutions, version 90 ;
- PeopleSoft Enterprise CRM, versions 90 et 91 ;
- PeopleSoft Enterprise FSCM, versions 89, 90 et 91 ;
- PeopleSoft Enterprise HCM, versions 89, 90 et 91 ;
- PeopleSoft Enterprise PeopleTools, versions 849 et 850
;
- Oracle Sun Product Suite.
De multiples vulnérabilités présentes dans
les produits Oracle permettent à un utilisateur
distant de provoquer un déni de service ou
d'éxecuter du code arbitraire.
De multiples vulnérabilités sont présentes
dans les produits Oracle comme Oracle
Database ou Oracle WebLogic. Elles permettent,
entre autres, à un utilisateur distant
malintentionné de provoquer un déni de service ou
d'éxecuter du code arbitaire.
Se référer au bulletin de
sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).
- 15 juillet 2010
- version initiale.
CERTA
2012-01-04
|
|
)
