{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Oracle 9i release 1, release 9.0.x ;","product":{"name":"N/A","vendor":{"name":"Oracle","scada":false}}},{"description":"Oracle 9i release 2, release 9.2.0.1 et 9.2.0.2.","product":{"name":"N/A","vendor":{"name":"Oracle","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nOracle iSQL\\*Plus est une application qui permet l'interrogation d'une\nbase de donn\u00e9es via une interface Web.\n\nUn d\u00e9bordement de m\u00e9moire pr\u00e9sent sur Oracle iSQL\\*Plus permet \u00e0 un\nutilisateur mal intentionn\u00e9 (non authentifi\u00e9) de r\u00e9aliser un d\u00e9ni de\nservice ou d'ex\u00e9cuter du code arbitraire avec les privil\u00e8ges de\nl'administrateur du gestionnaire de base de donn\u00e9es Oracle (utilisateur\nOracle pour la plupart des syst\u00e8mes et SYSTEM sur windows).\n\n## Solution\n\nAppliquer le correctif disponible sur le site d'Oracle (cf section\ndocumentation).\n","cves":[],"links":[{"title":"Correctif disponible \u00e0 l'URL (numero 2581911) :","url":"http://metalink.oracle.com"}],"reference":"CERTA-2002-AVI-245","revisions":[{"description":"version initiale.","revision_date":"2002-11-12T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire"},{"description":"D\u00e9ni de service"}],"summary":"Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans l'interface Oracle iSQL\\*Plus du\ngestionnaire de base de donn\u00e9es Oracle permet \u00e0 un utilisateur mal\nintentionn\u00e9 d'ex\u00e9cuter du code arbitraire ou de r\u00e9aliser un d\u00e9ni de\nservice.\n","title":"Vuln\u00e9rabilit\u00e9 sur iSQL*Plus dans Oracle 9i","vendor_advisories":[{"published_at":null,"title":"Avis de s\u00e9curit\u00e9 #46 d'Oracle","url":"http://technet.oracle.com/deploy/security/pdf/2002alert46rev1.pdf"}]}