Le CERT-FR a connaissance de notifications envoyées par Apple le 13 août 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite.

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 13 juin 2002
N° CERTA-2002-AVI-127
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité sur Oracle Net

Gestion du document

Référence CERTA-2002-AVI-127
Titre Vulnérabilité sur Oracle Net
Date de la première version13 juin 2002
Date de la dernière version13 juin 2002
Source(s) Avis de sécurité Oracle #34

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • Oracle9i Database Release 9.0.x sur VM.
  • Oracle9i Database Release 9.0.x sur Windows ;

Résumé

Une vulnérabilité présente sur le composant principal d'Oracle Net (Oracle Net Listener) permet à un utilisateur mal intentionné d'effectuer un déni de service sur la machine où est installé ce service.

Description

Le démon réseau Oracle Net Listener (port 1521 par défaut) est le composant principal d' Oracle Net, l'application qui permet d'accèder à distance à une base de donnée Oracle.

Un utilisateur mal intentionné peut, par le biais de requêtes malicieusement construites, effectuer un débordement de mémoire sur le démon et récupérer les privilèges du super utilisateur du système.

Solution

Appliquer le correctif 2367681 disponible sur le site d'oracle (se référer à la section documentation).

Documentation

Gestion détaillée du document

    le 13 juin 2002
    version initiale.