Objet: Multiples vulnérabilités dans Oracle Supply Chain Products Suite

• Référence: CERTA-2013-AVI-428
• Titre: Multiples vulnérabilités dans Oracle Supply Chain Products Suite
• Date de la première version: 17 juillet 2013
• Date de la dernière version: 17 juillet 2013
• Source(s): Bulletin de sécurité Oracle CPUJul2013 du 16 juillet 2013
• Pièce(s) jointe(s): Aucune(s)

Risques

• Exécution de code arbitraire à distance ;
• atteinte à la confidentialité des données ;

Systèmes affectés

• Agile PLM Framework version 9.3.1
• Agile Product Collaboration version 9.3.1

Résumé

De multiples vulnérabilités ont été corrigées dans Oracle Supply Chain Products Suite. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Oracle CPUJul2013 du 16 juillet 2013 :

  http://www.oracle.com/technetwork/topics/security/cpujuly2013-1899826.html
  

• Référence CVE CVE-2013-3822

  https://www.cve.org/CVERecord?id=CVE-2013-3822
  

• Référence CVE CVE-2013-3823

  https://www.cve.org/CVERecord?id=CVE-2013-3823
  

• Référence CVE CVE-2013-3824

  https://www.cve.org/CVERecord?id=CVE-2013-3824
  

• Référence CVE CVE-2013-3825

  https://www.cve.org/CVERecord?id=CVE-2013-3825
  

Gestion détaillée du document

le 17 juillet 2013

version initiale.