Risque

  • Exécution de code arbitraire à distance ;
  • déni de service à distance.

Systèmes affectés

  • Oracle Database 11g Release 2, version 11201 ;
  • Oracle Database 11g Release 1, version 11107 ;
  • Oracle Database 10g Release 2, versions 10203, 10204 ;
  • Oracle Database 10g, version 10105 ;
  • Oracle Database 9i Release 2, versions 9208, 9208DV ;
  • Oracle TimesTen In-Memory Database, versions 7060, 112141 ;
  • Oracle Secure Backup version 10301 ;
  • Oracle Application Server, 10gR2, version 101230 ;
  • Oracle Identity Management 10g, version 101401 ;
  • Oracle WebLogic Server 11gR1 versions 1031, 1032 et 1033 ;
  • Oracle WebLogic Server 10gR3 version 1030 ;
  • Oracle WebLogic Server 100 jusqu'à la version MP2 ;
  • Oracle WebLogic Server 90, 91, 92 jusqu'à la version MP3 ;
  • Oracle WebLogic Server 81 jusqu'au Service Pack 6 ;
  • Oracle WebLogic Server 70 jusqu'au Service Pack 7 ;
  • Oracle JRockit versions R2800 et antérieures (JDK/JRE 5 et 6) ;
  • Oracle JRockit versions R2766 et antérieures (JDK/JRE 142, 5 et 6) ;
  • Oracle Business Process Management, versions 573, 605, 1031 et 1032 ;
  • Oracle Enterprise Manager Grid Control 10g Release 5, version 10205 ;
  • Oracle Enterprise Manager Grid Control 10g Release 1, version 10106 ;
  • Oracle E-Business Suite Release 12, versions 1204, 1205, 1206, 1211 et 1212 ;
  • Oracle E-Business Suite Release 11i, versions 11510 et 115102 ;
  • Oracle Transportation Manager, Versions: 550507, 550600 et 6003 ;
  • PeopleSoft Enterprise Campus Solutions, version 90 ;
  • PeopleSoft Enterprise CRM, versions 90 et 91 ;
  • PeopleSoft Enterprise FSCM, versions 89, 90 et 91 ;
  • PeopleSoft Enterprise HCM, versions 89, 90 et 91 ;
  • PeopleSoft Enterprise PeopleTools, versions 849 et 850 ;
  • Oracle Sun Product Suite.

Résumé

De multiples vulnérabilités présentes dans les produits Oracle permettent à un utilisateur distant de provoquer un déni de service ou d'éxecuter du code arbitraire.

Description

De multiples vulnérabilités sont présentes dans les produits Oracle comme Oracle Database ou Oracle WebLogic. Elles permettent, entre autres, à un utilisateur distant malintentionné de provoquer un déni de service ou d'éxecuter du code arbitaire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation