S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 17 octobre 2007
N° CERTA-2007-AVI-443
Affaire suivie par: CERT-FR
le 17 octobre 2007

Avis du CERT-FR

Objet: Multiples vulnérabilités dans des produits Oracle

Gestion du document

Référence CERTA-2007-AVI-443
Titre Multiples vulnérabilités dans des produits Oracle
Date de la première version 17 octobre 2007
Date de la dernière version 17 octobre 2007
Source(s) Bulletin de sécurité Oracle d'octobre 2007
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Inconnu.

Systèmes affectés

  • Oracle Database 10g Release 2, versions 10.2.0.2, 10.2.0.3 ;
  • Oracle Database 10g, version 10.1.0.5 ;
  • Oracle Database 9i Release 2, versions 9.2.0.8, 9.2.0.8DV ;
  • Oracle Application Server 10g Release 3 (10.1.3), versions 10.1.3.0.0, 10.1.3.1.0, 10.1.3.2.0, 10.1.3.3.0 ;
  • Oracle Application Server 10g Release 2 (10.1.2), versions 10.1.2.0.1 - 10.1.2.0.2, 10.1.2.1.0, 10.1.2.2.0 ;
  • Oracle Application Server 10g (9.0.4), version 9.0.4.3 ;
  • Oracle Collaboration Suite 10g, version 10.1.2 ;
  • Oracle E-Business Suite Release 12, versions 12.0.0 - 12.0.3 ;
  • Oracle E-Business Suite Release 11i, versions 11.5.8 - 11.5.10 CU2 ;
  • Oracle Enterprise Manager Database Control 10g Release 2, versions 10.2.0.2, 10.2.0.3 ;
  • Oracle Enterprise Manager Database Control 10g Release 1, version 10.1.0.5 ;
  • Oracle Enterprise Manager Grid Control 10g Release 1, versions 10.1.0.5, 10.1.0.6 ;
  • Oracle PeopleSoft Enterprise PeopleTools versions 8.22, 8.47, 8.48, 8.49 ;
  • Oracle PeopleSoft Enterprise Human Capital Management versions 8.9, 9.0 ;
  • Oracle Database 9i, version 9.0.1.5 FIPS+ ;
  • Oracle Application Server 9i Release 1, version 1.0.2.2.

Résumé

Des vulnérabilités critiques affectent des produits Oracle.

Description

Oracle a publié un correctif critique concernant plusieurs produits.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 17 octobre 2007
    version initiale.