Oracle Database Server versions 8.1.7 et ant\u00e9rieures.
Le d\u00e9bordement de m\u00e9moire affecte aussi Oracle Database Server 9.0.1.
","content":"## Description\n\ndbsnmp (Oracle Intelligent Agent) est un processus permettant la gestion\ndes travaux, le traitement des requ\u00eates snmp, etc.\n\nDe multiples vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans l'ex\u00e9cutable dbsnmp\n(d\u00e9bordement de m\u00e9moire, failles dans la gestion du chemin (path) des\nex\u00e9cutables) permettent \u00e0 un utilisateur mal intentionn\u00e9 d'obtenir les\nprivil\u00e8ges de l'administrateur root.\n\n## Solution\n\nAppliquer les correctifs mentionn\u00e9s dans le document\n\n http://otn.oracle.com/deploy/security/pdf/dbsnmp_patch_matrix.pdf\n","cves":[],"links":[{"title":"Alerte de s\u00e9curit\u00e9 #23 d'Oracle: \"Oracle Database Server dbsnmp vulnerabilities\"","url":"http://otn.oracle.com/deploy/security/pdf/dbsmp_alert.pdf"}],"reference":"CERTA-2001-AVI-158","revisions":[{"description":"version initiale.","revision_date":"2001-12-04T00:00:00.000000"}],"risks":[{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"De multiples vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans dbsnmp (Oracle Intelligent\nAgent) permettent \u00e0 un utilisateur mal intentionn\u00e9 d'obtenir les\nprivil\u00e8ges de l'administrateur root.\n","title":"Multiples vuln\u00e9rabilit\u00e9s de l'agent dbsnmp du SGBD Oracle.","vendor_advisories":[{"published_at":null,"title":"Alerte de s\u00e9curit\u00e9 #23 d'Oracle.","url":null}]}