S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 17 octobre 2007
N° CERTA-2007-AVI-443
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans des produits Oracle

Gestion du document

Référence CERTA-2007-AVI-443
Titre Multiples vulnérabilités dans des produits Oracle
Date de la première version17 octobre 2007
Date de la dernière version17 octobre 2007
Source(s) Bulletin de sécurité Oracle d'octobre 2007
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • Oracle Application Server 10g (9.0.4), version 9.0.4.3 ;
  • Oracle Application Server 10g Release 2 (10.1.2), versions 10.1.2.0.1 - 10.1.2.0.2, 10.1.2.1.0, 10.1.2.2.0 ;
  • Oracle Application Server 10g Release 3 (10.1.3), versions 10.1.3.0.0, 10.1.3.1.0, 10.1.3.2.0, 10.1.3.3.0 ;
  • Oracle Application Server 9i Release 1, version 1.0.2.2.
  • Oracle Collaboration Suite 10g, version 10.1.2 ;
  • Oracle Database 10g Release 2, versions 10.2.0.2, 10.2.0.3 ;
  • Oracle Database 10g, version 10.1.0.5 ;
  • Oracle Database 9i Release 2, versions 9.2.0.8, 9.2.0.8DV ;
  • Oracle Database 9i, version 9.0.1.5 FIPS+ ;
  • Oracle E-Business Suite Release 11i, versions 11.5.8 - 11.5.10 CU2 ;
  • Oracle E-Business Suite Release 12, versions 12.0.0 - 12.0.3 ;
  • Oracle Enterprise Manager Database Control 10g Release 1, version 10.1.0.5 ;
  • Oracle Enterprise Manager Database Control 10g Release 2, versions 10.2.0.2, 10.2.0.3 ;
  • Oracle Enterprise Manager Grid Control 10g Release 1, versions 10.1.0.5, 10.1.0.6 ;
  • Oracle PeopleSoft Enterprise Human Capital Management versions 8.9, 9.0 ;
  • Oracle PeopleSoft Enterprise PeopleTools versions 8.22, 8.47, 8.48, 8.49 ;

Résumé

Des vulnérabilités critiques affectent des produits Oracle.

Description

Oracle a publié un correctif critique concernant plusieurs produits.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 17 octobre 2007
    version initiale.