S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 12 novembre 2003
N° CERTA-2003-AVI-191
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité sur Oracle Files

Gestion du document

Référence CERTA-2003-AVI-191
Titre Vulnérabilité sur Oracle Files
Date de la première version12 novembre 2003
Date de la dernière version12 novembre 2003
Source(s) Avis de sécurité 60 d'oracle
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Diffusion d'informations

Systèmes affectés

  • Oracle Files Release 9.0.3.1.x
  • Oracle Files Release 9.0.3.2.0
  • Oracle Files Release 9.0.3.3.x

Résumé

Une vulnérabilité présente dans Oracle Files permet à un utilisateur mal intentionné d'accéder à des fichiers protégés.

Description

Oracle Files est un composant livré avec Oracle Collaboration Suite. Oracle Files est un outil de gestion collaborative de fichiers.

Une vulnérabilité dans Oracle Files permet l'accès à des fichiers non autorisés.

Solution

Appliquer le correctif disponible correspondant à votre plate-forme (cf section documentation).

Documentation

Gestion détaillée du document

    le 12 novembre 2003
    version initiale.