Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2011-AVI-400

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2011-AVI-400
Titre	Multiples vulnérabilités dans les produits Oracle
Date de la première version	20 juillet 2011
Date de la dernière version	-
Source(s)	Bulletin de sécurité Oracle de juillet 2011
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

Oracle Database 11g Release 2, versions 11.2.0.1, 11.2.0.2 ;
Oracle Database 11g Release 1, version 11.1.0.7 ;
Oracle Database 10g Release 2, versions 10.2.0.3, 10.2.0.4, 10.2.0.5 ;
Oracle Database 10g Release 1, version 10.1.3.0.3 ;
Oracle Secure Backup, version 10.3.0.3 ;
Oracle Fusion Middleware 11g Release 1, versions 11.1.1.3.0, 11.1.1.4.0, 11.1.1.5.0 ;
Oracle Application Server 10g Release 3, version 10.1.3.5.0 ;
Oracle Application Server 10g Release 2, version 10.1.2.3.0 ;
Oracle Business Intelligence Enterprise Edition, versions 10.1.3.4.1, 11.1.1.3 ;
Oracle Identity Management 10g, versions 10.1.4.0.1, 10.1.4.3 ;
Oracle JRockit, versions R27.6.9 and earlier (JDK/JRE 1.4.2, 5, 6), R28.1.3 and earlier (JDK/JRE 5,6) ;
Oracle Outside In Technology, versions 8.3.2.0, 8.3.5.0 ;
Oracle Enterprise Manager 10g Grid Control Release 1, version 10.1.0.6 ;
Oracle Enterprise Manager 10g Grid Control Release 2, version 10.2.0.5 ;
Oracle Enterprise Manager 11g Grid Control Release 1, version 11.1.0.1 ;
Oracle E-Business Suite Release 12, versions 12.0.4, 12.0.6, 12.1.1, 12.1.2, 12.1.3 ;
Oracle E-Business Suite Release 11i, version 11.5.10.2 ;
Oracle Agile Technology Platform, versions 9.3.0.3, 9.3.1.1 ;
Oracle PeopleSoft Enterprise FIN, versions 9.0, 9.1 ;
Oracle PeopleSoft Enterprise FMS, versions 9.0, 9.1 ;
Oracle PeopleSoft Enterprise FSCM, versions 9.0, 9.1 ;
Oracle PeopleSoft Enterprise HRMS, versions 9.0, 9.1 ;
Oracle PeopleSoft Enterprise SCM, versions 9.0, 9.1 ;
Oracle PeopleSoft Enterprise PeopleTools, versions 8.49, 8.50, 8.51 ;
Oracle Sun Product Suite.

3 Résumé

De multiples vulnérabilités présentes dans les produits Oracle ont été corrigées.

4 Description

De multiples vulnérabilités présentes dans les produits Oracle ont été corrigées. Les détails de ces soixante dix huit vulnérabilités n'ont pas été divulgués mais trois d'entre elles ont un niveau de criticité maximal dans l'échelle de l'éditeur (10).

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Bulletin de sécurité Oracle du 19 juillet 2011 :

http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html

Référence CVE CVE-2010-1321 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1321

Référence CVE CVE-2011-0802 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0802

Référence CVE CVE-2011-0811 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0811

Référence CVE CVE-2011-0814 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0814

Référence CVE CVE-2011-0815 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0815

Référence CVE CVE-2011-0816 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0816

Référence CVE CVE-2011-0822 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0822

Référence CVE CVE-2011-0830 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0830

Référence CVE CVE-2011-0831 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0831

Référence CVE CVE-2011-0832 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0832

Référence CVE CVE-2011-0835 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0835

Référence CVE CVE-2011-0838 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0838

Référence CVE CVE-2011-0845 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0845

Référence CVE CVE-2011-0848 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0848

Référence CVE CVE-2011-0852 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0852

Référence CVE CVE-2011-0862 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0862

Référence CVE CVE-2011-0865 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0865

Référence CVE CVE-2011-0866 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0866

Référence CVE CVE-2011-0867 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0867

Référence CVE CVE-2011-0868 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0868

Référence CVE CVE-2011-0869 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0869

Référence CVE CVE-2011-0870 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0870

Référence CVE CVE-2011-0871 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0871

Référence CVE CVE-2011-0872 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0872

Référence CVE CVE-2011-0873 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0873

Référence CVE CVE-2011-0875 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0875

Référence CVE CVE-2011-0876 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0876

Référence CVE CVE-2011-0877 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0877

Référence CVE CVE-2011-0879 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0879

Référence CVE CVE-2011-0880 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0880

Référence CVE CVE-2011-0881 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0881

Référence CVE CVE-2011-0882 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0882

Référence CVE CVE-2011-0883 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0883

Référence CVE CVE-2011-0884 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0884

Référence CVE CVE-2011-1511 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1511

Référence CVE CVE-2011-2230 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2230

Référence CVE CVE-2011-2231 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2231

Référence CVE CVE-2011-2232 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2232

Référence CVE CVE-2011-2238 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2238

Référence CVE CVE-2011-2239 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2239

Référence CVE CVE-2011-2240 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2240

Référence CVE CVE-2011-2241 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2241

Référence CVE CVE-2011-2242 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2242

Référence CVE CVE-2011-2243 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2243

Référence CVE CVE-2011-2244 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2244

Référence CVE CVE-2011-2245 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2245

Référence CVE CVE-2011-2246 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2246

Référence CVE CVE-2011-2248 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2248

Référence CVE CVE-2011-2249 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2249

Référence CVE CVE-2011-2250 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2250

Référence CVE CVE-2011-2251 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2251

Référence CVE CVE-2011-2252 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2252

Référence CVE CVE-2011-2253 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2253

Référence CVE CVE-2011-2257 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2257

Référence CVE CVE-2011-2258 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2258

Référence CVE CVE-2011-2259 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2259

Référence CVE CVE-2011-2260 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2260

Référence CVE CVE-2011-2261 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2261

Référence CVE CVE-2011-2263 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2263

Référence CVE CVE-2011-2264 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2264

Référence CVE CVE-2011-2267 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2267

Référence CVE CVE-2011-2272 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2272

Référence CVE CVE-2011-2273 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2273

Référence CVE CVE-2011-2274 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2274

Référence CVE CVE-2011-2275 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2275

Référence CVE CVE-2011-2277 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2277

Référence CVE CVE-2011-2278 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2278

Référence CVE CVE-2011-2279 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2279

Référence CVE CVE-2011-2280 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2280

Référence CVE CVE-2011-2281 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2281

Référence CVE CVE-2011-2282 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2282

Référence CVE CVE-2011-2283 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2283

Référence CVE CVE-2011-2284 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2284

Référence CVE CVE-2011-2285 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2285

Référence CVE CVE-2011-2287 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2287

Référence CVE CVE-2011-2288 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2288

Référence CVE CVE-2011-2289 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2289

Référence CVE CVE-2011-2290 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2290

Référence CVE CVE-2011-2291 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2291

Référence CVE CVE-2011-2293 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2293

Référence CVE CVE-2011-2294 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2294

Référence CVE CVE-2011-2295 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2295

Référence CVE CVE-2011-2296 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2296

Référence CVE CVE-2011-2297 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2297

Référence CVE CVE-2011-2298 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2298

Référence CVE CVE-2011-2299 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2299

Référence CVE CVE-2011-2300 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2300

Référence CVE CVE-2011-2305 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2305

Référence CVE CVE-2011-2307 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2307

Gestion détaillée du document

20 juillet 2011: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques