Objet: Multiples vulnérabilités dans Oracle People Soft

• Référence: CERTA-2012-AVI-582
• Titre: Multiples vulnérabilités dans Oracle People Soft
• Date de la première version: 17 octobre 2012
• Date de la dernière version: 17 octobre 2012
• Source(s): Bulletin de sécurité Oracle du 16 octobre 2012
• Pièce(s) jointe(s): Aucune(s)

Risque

• Contournement de la politique de sécurité ;
• atteinte à la confidentialité des données.

Systèmes affectés

• PeopleSoft Enterprise Campus Solutions 9.0
• PeopleSoft Enterprise PeopleTools 8.50, 8.51, 8.52

Résumé

Neuf vulnérabilités ont été corrigées dans les produits Oracle People Soft. Elles concernent des contournements de la politique de sécurité et des atteintes à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Oracle cpuoct2012-1515893 du 16 octobre 2012 :

  http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html
  

• Référence CVE CVE-2012-3176 :

  https://www.cve.org/CVERecord?id=CVE-2012-3176
  

• Référence CVE CVE-2012-3179 :

  https://www.cve.org/CVERecord?id=CVE-2012-3179
  

• Référence CVE CVE-2012-3181 :

  https://www.cve.org/CVERecord?id=CVE-2012-3181
  

• Référence CVE CVE-2012-3182 :

  https://www.cve.org/CVERecord?id=CVE-2012-3182
  

• Référence CVE CVE-2012-3188 :

  https://www.cve.org/CVERecord?id=CVE-2012-3188
  

• Référence CVE CVE-2012-3191 :

  https://www.cve.org/CVERecord?id=CVE-2012-3191
  

• Référence CVE CVE-2012-3195 :

  https://www.cve.org/CVERecord?id=CVE-2012-3195
  

• Référence CVE CVE-2012-3198 :

  https://www.cve.org/CVERecord?id=CVE-2012-3198
  

• Référence CVE CVE-2012-3201 :

  https://www.cve.org/CVERecord?id=CVE-2012-3201
  

Gestion détaillée du document

le 17 octobre 2012

version initiale.