{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Toutes les versions d'Oracle (cf.  Documentation pour le d\u00e9tail des versions).</p>","content":"## Description\n\nDe multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Oracle. Ces\nvuln\u00e9rabilit\u00e9s peuvent \u00eatre exploit\u00e9es par un utilisateur mal\nintentionn\u00e9, local ou distant, afin de conduire des attaques de diverses\nnatures, dont la plupart permettent d'obtenir le contr\u00f4le total de la\nmachine.\n\n## Solution\n\nPour obtenir les actions correctrices \u00e0 appliquer, se r\u00e9ferer au\nbulletin de s\u00e9curit\u00e9 de l'\u00e9diteur (cf. Documentation).\n","cves":[],"links":[{"title":"Site de l'\u00e9diteur :","url":"http://www.oracle.com/"},{"title":"Bulletin de s\u00e9curit\u00e9 d'Oracle et guide de mise \u00e0 jour:","url":"http://www.oracle.com/technology/deploy/security/pdf/cpuoct2005.html"}],"reference":"CERTA-2005-AVI-414","revisions":[{"description":"version initiale.","revision_date":"2005-10-19T00:00:00.000000"}],"risks":[{"description":"Injection de code indirecte \u00e0 distance (XSS)"},{"description":"D\u00e9ni de service"},{"description":"Ex\u00e9cution de comandes arbitraires en local ou \u00e0 distance"},{"description":"Injection de requ\u00eates SQL"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":null,"title":"Multiples vuln\u00e9rabilit\u00e9s d'Oracle","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Oracle","url":null}]}