Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Produits Oracle : Vulnérabilités Diverses

17/01/2008 07H14
Référence Secunia : SA28518 
Date de publication : 2008-01-16

Risque : Elevé. Niveau 4 sur 5.
Impact : Inconnu
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Oracle Application Server 10g
Oracle Collaboration Suite 10.x
Oracle Database 10.x
Oracle E-Business Suite 11i
Oracle E-Business Suite 12.x
Oracle PeopleSoft Entreprise Tools 8.x
Oracle9i Database Entreprise Edition
Oracle9i Database Standard Edition


Description :
Plusieurs vulnérabilités avec des impacts inconnus ont été a rapporté pour différents produits Oracle, qui pourrait être exploitée par des utilisateurs malicieux et personnes malicieuses.

Les vulnérabilités sont causées du fait d'erreurs non-spécifiées. Aucune autre information n'est actuellement disponible.

Les vulnérabilités sont rapportées dans les produits et versions suivants:
• Oracle Database 11g, version 11.1.0.6
• Oracle Database 10g Release 2, versions 10.2.0.2, 10.2.0.3
• Oracle Database 10g, version 10.1.0.5
• Oracle Database 9i Release 2, versions 9.2.0.8, 9.2.0.8DV
• Oracle Application Server 10g Release 3 (10.1.3), versions 10.1.3.0.0, 10.1.3.1.0, 10.1.3.3.0
• Oracle Application Server 10g Release 2 (10.1.2), versions 10.1.2.0.2, 10.1.2.1.0, 10.1.2.2.0
• Oracle Application Server 10g (9.0.4), version 9.0.4.3
• Oracle Collaboration Suite 10g, version 10.1.2
• Oracle E-Business Suite Release 12, versions 12.0.0 - 12.0.3
• Oracle E-Business Suite Release 11i, versions 11.5.9 - 11.5.10 CU2
• Oracle PeopleSoft Entreprise PeopleTools versions 8.22, 8.48, 8.49


Solutions :
Appliquer les correctifs (voir le bulletin de l'éditeur).


Vulnérabilité découverte par :

L'éditeur crédite:
* CERT/CC
* Esteban Martinez Fayo of Application Security, Inc.
* Pete Finnigan
* Joxean Koret
* Alexander Kornbrust of Red Database Security
* Ali Kumcu of inTellectPro
* David Litchfield of NGS Software
* Mariano Nunez Di Croce of CYBSEC S.A.
* Alexandr Polyakov of Digital Security

Référence :
http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujan2008.html




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.