{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Versions d'Oracle9iAS Web Cache  ant\u00e9reiures \u00e0 la version 2.0.0.3</p>","content":"## Description\n\nUn utilisateur mal intentionn\u00e9 peut arr\u00eater \u00e0 distance le service web\npar le biais de requ\u00eates HTTP habilement constitu\u00e9es.\n\nDe plus, sous unix, le programme d'installation ne positionne pas\ncorrectement les droits d'acc\u00e8s \u00e0 certains fichiers, permettant ainsi \u00e0\nun utilisateur mal intentionn\u00e9 de corrompre ces fichiers ou d'\u00e9x\u00e9cuter\ndes commandes avec les privil\u00e8ges de l'utilisateur \"oracle\".\n\n## Solution\n\nInstaller les correctifs de l'\u00e9diteur (se r\u00e9f\u00e9rer \u00e0 la section\ndocumentation).\n","cves":[],"links":[],"reference":"CERTA-2002-AVI-003","revisions":[{"description":"version initiale.","revision_date":"2002-01-02T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"},{"description":"Corruption de donn\u00e9es"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Il est possible d'arr\u00eater le service web \u00e0 distance.\n\nUne autre vuln\u00e9rabilit\u00e9 pr\u00e9sente sous unix permet \u00e0 un utilisateur local\nde corrompre des donn\u00e9es ou de r\u00e9aliser une \u00e9l\u00e9vation de privil\u00e8ges.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans Oracle 9iAS Web Cache","vendor_advisories":[{"published_at":null,"title":"Alerte de s\u00e9curit\u00e9 #27 d'Oracle","url":"http://otn.oracle.com/deploy/security/pdf/webcache2.pdf"}]}