S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 15 juillet 2010
N° CERTA-2010-AVI-314
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Oracle

Gestion du document

Référence CERTA-2010-AVI-314
Titre Multiples vulnérabilités dans les produits Oracle
Date de la première version 15 juillet 2010
Date de la dernière version 15 juillet 2010
Source(s) Bulletin de sécurité Oracle du 13 juillet 2010
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Déni de service à distance
  • Exécution de code arbitraire à distance

Systèmes affectés

  • Oracle Application Server, 10gR2, version 101230 ;
  • Oracle Business Process Management, versions 573, 605, 1031 et 1032 ;
  • Oracle Database 10g Release 2, versions 10203, 10204 ;
  • Oracle Database 10g, version 10105 ;
  • Oracle Database 11g Release 1, version 11107 ;
  • Oracle Database 11g Release 2, version 11201 ;
  • Oracle Database 9i Release 2, versions 9208, 9208DV ;
  • Oracle E-Business Suite Release 11i, versions 11510 et 115102 ;
  • Oracle E-Business Suite Release 12, versions 1204, 1205, 1206, 1211 et 1212 ;
  • Oracle Enterprise Manager Grid Control 10g Release 1, version 10106 ;
  • Oracle Enterprise Manager Grid Control 10g Release 5, version 10205 ;
  • Oracle Identity Management 10g, version 101401 ;
  • Oracle JRockit versions R2766 et antérieures (JDK/JRE 142, 5 et 6) ;
  • Oracle JRockit versions R2800 et antérieures (JDK/JRE 5 et 6) ;
  • Oracle Secure Backup version 10301 ;
  • Oracle Sun Product Suite.
  • Oracle TimesTen In-Memory Database, versions 7060, 112141 ;
  • Oracle Transportation Manager, Versions: 550507, 550600 et 6003 ;
  • Oracle WebLogic Server 100 jusqu'à la version MP2 ;
  • Oracle WebLogic Server 10gR3 version 1030 ;
  • Oracle WebLogic Server 11gR1 versions 1031, 1032 et 1033 ;
  • Oracle WebLogic Server 70 jusqu'au Service Pack 7 ;
  • Oracle WebLogic Server 81 jusqu'au Service Pack 6 ;
  • Oracle WebLogic Server 90, 91, 92 jusqu'à la version MP3 ;
  • PeopleSoft Enterprise Campus Solutions, version 90 ;
  • PeopleSoft Enterprise CRM, versions 90 et 91 ;
  • PeopleSoft Enterprise FSCM, versions 89, 90 et 91 ;
  • PeopleSoft Enterprise HCM, versions 89, 90 et 91 ;
  • PeopleSoft Enterprise PeopleTools, versions 849 et 850 ;

Résumé

De multiples vulnérabilités présentes dans les produits Oracle permettent à un utilisateur distant de provoquer un déni de service ou d'éxecuter du code arbitraire.

Description

De multiples vulnérabilités sont présentes dans les produits Oracle comme Oracle Database ou Oracle WebLogic. Elles permettent, entre autres, à un utilisateur distant malintentionné de provoquer un déni de service ou d'éxecuter du code arbitaire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 15 juillet 2010
    version initiale.