Objet: Multiples vulnérabilités dans Oracle Supply Chain Products Suite

• Référence: CERTA-2014-AVI-025
• Titre: Multiples vulnérabilités dans Oracle Supply Chain Products Suite
• Date de la première version: 15 janvier 2014
• Date de la dernière version: 15 janvier 2014
• Source(s): Bulletin de sécurité Oracle cpujan2014 du 14 janvier 2014
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• exécution de code arbitraire à distance
• déni de service
• atteinte à l'intégrité des données
• atteinte à la confidentialité des données

Systèmes affectés

• Oracle Supply Chain Products Suite versions 6.3.2 et antérieures
• Oracle Supply Chain Products Suite version 7.2.0.3
• Oracle Supply Chain Products Suite versions 7.3.1 et antérieures
• Oracle Supply Chain Products Suite versions 12.2.3 et antérieures

Résumé

De multiples vulnérabilités ont été corrigées dans Oracle Supply Chain Products Suite. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Oracle cpujan2014 du 14 janvier 2014

  http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html
  

• Référence CVE CVE-2012-3544

  https://www.cve.org/CVERecord?id=CVE-2012-3544
  

• Référence CVE CVE-2013-2067

  https://www.cve.org/CVERecord?id=CVE-2013-2067
  

• Référence CVE CVE-2013-2071

  https://www.cve.org/CVERecord?id=CVE-2013-2071
  

• Référence CVE CVE-2013-5795

  https://www.cve.org/CVERecord?id=CVE-2013-5795
  

• Référence CVE CVE-2013-5868

  https://www.cve.org/CVERecord?id=CVE-2013-5868
  

• Référence CVE CVE-2013-5871

  https://www.cve.org/CVERecord?id=CVE-2013-5871
  

• Référence CVE CVE-2013-5877

  https://www.cve.org/CVERecord?id=CVE-2013-5877
  

• Référence CVE CVE-2013-5880

  https://www.cve.org/CVERecord?id=CVE-2013-5880
  

• Référence CVE CVE-2013-5897

  https://www.cve.org/CVERecord?id=CVE-2013-5897
  

• Référence CVE CVE-2014-0371

  https://www.cve.org/CVERecord?id=CVE-2014-0371
  

• Référence CVE CVE-2014-0372

  https://www.cve.org/CVERecord?id=CVE-2014-0372
  

• Référence CVE CVE-2014-0379

  https://www.cve.org/CVERecord?id=CVE-2014-0379
  

• Référence CVE CVE-2014-0399

  https://www.cve.org/CVERecord?id=CVE-2014-0399
  

• Référence CVE CVE-2014-0434

  https://www.cve.org/CVERecord?id=CVE-2014-0434
  

• Référence CVE CVE-2014-0435

  https://www.cve.org/CVERecord?id=CVE-2014-0435
  

• Référence CVE CVE-2014-0444

  https://www.cve.org/CVERecord?id=CVE-2014-0444
  

Gestion détaillée du document

le 15 janvier 2014

version initiale.