Risque
- Exécution de code arbitraire à distance ;
- contournement de la politique de sécurité ;
- atteinte à l'intégrité des données ;
- atteinte à la confidentialité des données.
Systèmes affectés
- Oracle Database 11g Release 2, versions 11.2.0.2, 11.2.0.3 ;
- Oracle Database 11g Release 1, version 11.1.0.7 ;
- Oracle Database 10g Release 2, versions 10.2.0.3, 10.2.0.4, 10.2.0.5 ;
- Oracle Application Server 10g Release 3, version 10.1.3.5.0 ;
- Oracle BI Publisher, versions 10.1.3.4.1, 10.1.3.4.2 ;
- Oracle DB UM Connector for Oracle Identity Manager, Version 9.1.0.4 ;
- Oracle Identity Manager 11g, versions 11.1.1.3, 11.1.1.5 ;
- Oracle JDeveloper, version 10.1.3.5.0 ;
- Oracle JRockit versions, R28.2.2 et antérieures, R27.7.1 et antérieures ;
- Oracle Outside In Technology, versions 8.3.5, 8.3.7 ;
- Oracle WebCenter Forms Recognition, version 10.1.3.5 ;
- Enterprise Manager Grid Control 11g Release 1, version 11.1.0.1 ;
- Enterprise Manager Grid Control 10g Release 1, version 10.2.0.5 ;
- Oracle E-Business Suite Release 12, versions 12.0.4, 12.0.6, 12.1.1, 12.1.2, 12.1.3 ;
- Oracle E-Business Suite Release 11i, version 11.5.10.2 ;
- Oracle Agile, version 6.0.0 ;
- Oracle AutoVue version 20.0.2 ;
- Oracle PeopleSoft Enterprise CRM, version 9.1 ;
- Oracle PeopleSoft Enterprise HCM, version 9.1 ;
- Oracle PeopleSoft Enterprise HRMS, versions 8.9, 9.0, 9.1 ;
- Oracle PeopleSoft Enterprise FCSM, versions 9.0, 9.1 ;
- Oracle PeopleSoft Enterprise PeopleTools, versions 8.50, 8.51, 8.52 ;
- Oracle PeopleSoft Enterprise Portal version 9.1 ;
- Oracle PeopleSoft Enterprise SCM, versions 9.0, 9.1 ;
- Oracle Siebel Life Sciences, versions 8.0.0, 8.1.1, 8.2.2 ;
- Oracle FLEXCUBE Direct Banking, versions 5.0.2, 5.3.0-5.3.4, 6.0.1, 6.2.0 ;
- Oracle FLEXCUBE Universal Banking, versions 10.0.0-10.5.0, 11.0.0-11.4.0 ;
- Primavera P6 Enterprise Project Portfolio Management, versions 6.2.1, 8.0, 8.1, 8.2 ;
- Oracle Sun Product Suite ;
- Oracle MySQL Server, versions 5.1, 5.5.
Résumé
Quatre-vingt huit vulnérabilités critiques ont été corrigées par Oracle. L'exploitation des vulnérabilités peut mener à une « exécution de code arbitraire à distance ». Une seule vulnérabilité est accessible en local, les autres peuvent être exploitées depuis le réseau. Le CERTA recommande de mettre à jour vos produits Oracle dès que possible.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Oracle --cpuapr2012-366314 du 17 avril 2012 :
http://www.oracle.com/technetwork/topics/cpuapr2012-366314.html
- Référence CVE CVE-2012-0208 :
https://www.cve.org/CVERecord?id=CVE-2012-0208
- Référence CVE CVE-2012-0509 :
https://www.cve.org/CVERecord?id=CVE-2012-0509
- Référence CVE CVE-2012-0510 :
https://www.cve.org/CVERecord?id=CVE-2012-0510
- Référence CVE CVE-2012-0511 :
https://www.cve.org/CVERecord?id=CVE-2012-0511
- Référence CVE CVE-2012-0512 :
https://www.cve.org/CVERecord?id=CVE-2012-0512
- Référence CVE CVE-2012-0513 :
https://www.cve.org/CVERecord?id=CVE-2012-0513
- Référence CVE CVE-2012-0514 :
https://www.cve.org/CVERecord?id=CVE-2012-0514
- Référence CVE CVE-2012-0515 :
https://www.cve.org/CVERecord?id=CVE-2012-0515
- Référence CVE CVE-2012-0516 :
https://www.cve.org/CVERecord?id=CVE-2012-0516
- Référence CVE CVE-2012-0517 :
https://www.cve.org/CVERecord?id=CVE-2012-0517
- Référence CVE CVE-2012-0519 :
https://www.cve.org/CVERecord?id=CVE-2012-0519
- Référence CVE CVE-2012-0520 :
https://www.cve.org/CVERecord?id=CVE-2012-0520
- Référence CVE CVE-2012-0521 :
https://www.cve.org/CVERecord?id=CVE-2012-0521
- Référence CVE CVE-2012-0522 :
https://www.cve.org/CVERecord?id=CVE-2012-0522
- Référence CVE CVE-2012-0523 :
https://www.cve.org/CVERecord?id=CVE-2012-0523
- Référence CVE CVE-2012-0524 :
https://www.cve.org/CVERecord?id=CVE-2012-0524
- Référence CVE CVE-2012-0525 :
https://www.cve.org/CVERecord?id=CVE-2012-0525
- Référence CVE CVE-2012-0526 :
https://www.cve.org/CVERecord?id=CVE-2012-0526
- Référence CVE CVE-2012-0527 :
https://www.cve.org/CVERecord?id=CVE-2012-0527
- Référence CVE CVE-2012-0528 :
https://www.cve.org/CVERecord?id=CVE-2012-0528
- Référence CVE CVE-2012-0529 :
https://www.cve.org/CVERecord?id=CVE-2012-0529
- Référence CVE CVE-2012-0530 :
https://www.cve.org/CVERecord?id=CVE-2012-0530
- Référence CVE CVE-2012-0531 :
https://www.cve.org/CVERecord?id=CVE-2012-0531
- Référence CVE CVE-2012-0532 :
https://www.cve.org/CVERecord?id=CVE-2012-0532
- Référence CVE CVE-2012-0533 :
https://www.cve.org/CVERecord?id=CVE-2012-0533
- Référence CVE CVE-2012-0534 :
https://www.cve.org/CVERecord?id=CVE-2012-0534
- Référence CVE CVE-2012-0535 :
https://www.cve.org/CVERecord?id=CVE-2012-0535
- Référence CVE CVE-2012-0536 :
https://www.cve.org/CVERecord?id=CVE-2012-0536
- Référence CVE CVE-2012-0537 :
https://www.cve.org/CVERecord?id=CVE-2012-0537
- Référence CVE CVE-2012-0538 :
https://www.cve.org/CVERecord?id=CVE-2012-0538
- Référence CVE CVE-2012-0539 :
https://www.cve.org/CVERecord?id=CVE-2012-0539
- Référence CVE CVE-2012-0541 :
https://www.cve.org/CVERecord?id=CVE-2012-0541
- Référence CVE CVE-2012-0542 :
https://www.cve.org/CVERecord?id=CVE-2012-0542
- Référence CVE CVE-2012-0543 :
https://www.cve.org/CVERecord?id=CVE-2012-0543
- Référence CVE CVE-2012-0544 :
https://www.cve.org/CVERecord?id=CVE-2012-0544
- Référence CVE CVE-2012-0545 :
https://www.cve.org/CVERecord?id=CVE-2012-0545
- Référence CVE CVE-2012-0546 :
https://www.cve.org/CVERecord?id=CVE-2012-0546
- Référence CVE CVE-2012-0548 :
https://www.cve.org/CVERecord?id=CVE-2012-0548
- Référence CVE CVE-2012-0549 :
https://www.cve.org/CVERecord?id=CVE-2012-0549
- Référence CVE CVE-2012-0550 :
https://www.cve.org/CVERecord?id=CVE-2012-0550
- Référence CVE CVE-2012-0551 :
https://www.cve.org/CVERecord?id=CVE-2012-0551
- Référence CVE CVE-2012-0552 :
https://www.cve.org/CVERecord?id=CVE-2012-0552
- Référence CVE CVE-2012-0554 :
https://www.cve.org/CVERecord?id=CVE-2012-0554
- Référence CVE CVE-2012-0555 :
https://www.cve.org/CVERecord?id=CVE-2012-0555
- Référence CVE CVE-2012-0556 :
https://www.cve.org/CVERecord?id=CVE-2012-0556
- Référence CVE CVE-2012-0557 :
https://www.cve.org/CVERecord?id=CVE-2012-0557
- Référence CVE CVE-2012-0558 :
https://www.cve.org/CVERecord?id=CVE-2012-0558
- Référence CVE CVE-2012-0559 :
https://www.cve.org/CVERecord?id=CVE-2012-0559
- Référence CVE CVE-2012-0560 :
https://www.cve.org/CVERecord?id=CVE-2012-0560
- Référence CVE CVE-2012-0561 :
https://www.cve.org/CVERecord?id=CVE-2012-0561
- Référence CVE CVE-2012-0562 :
https://www.cve.org/CVERecord?id=CVE-2012-0562
- Référence CVE CVE-2012-0564 :
https://www.cve.org/CVERecord?id=CVE-2012-0564
- Référence CVE CVE-2012-0565 :
https://www.cve.org/CVERecord?id=CVE-2012-0565
- Référence CVE CVE-2012-0566 :
https://www.cve.org/CVERecord?id=CVE-2012-0566
- Référence CVE CVE-2012-0567 :
https://www.cve.org/CVERecord?id=CVE-2012-0567
- Référence CVE CVE-2012-0571 :
https://www.cve.org/CVERecord?id=CVE-2012-0571
- Référence CVE CVE-2012-0573 :
https://www.cve.org/CVERecord?id=CVE-2012-0573
- Référence CVE CVE-2012-0575 :
https://www.cve.org/CVERecord?id=CVE-2012-0575
- Référence CVE CVE-2012-0576 :
https://www.cve.org/CVERecord?id=CVE-2012-0576
- Référence CVE CVE-2012-0577 :
https://www.cve.org/CVERecord?id=CVE-2012-0577
- Référence CVE CVE-2012-0579 :
https://www.cve.org/CVERecord?id=CVE-2012-0579
- Référence CVE CVE-2012-0580 :
https://www.cve.org/CVERecord?id=CVE-2012-0580
- Référence CVE CVE-2012-0581 :
https://www.cve.org/CVERecord?id=CVE-2012-0581
- Référence CVE CVE-2012-0582 :
https://www.cve.org/CVERecord?id=CVE-2012-0582
- Référence CVE CVE-2012-0583 :
https://www.cve.org/CVERecord?id=CVE-2012-0583
- Référence CVE CVE-2012-1674 :
https://www.cve.org/CVERecord?id=CVE-2012-1674
- Référence CVE CVE-2012-1676 :
https://www.cve.org/CVERecord?id=CVE-2012-1676
- Référence CVE CVE-2012-1679 :
https://www.cve.org/CVERecord?id=CVE-2012-1679
- Référence CVE CVE-2012-1681 :
https://www.cve.org/CVERecord?id=CVE-2012-1681
- Référence CVE CVE-2012-1683 :
https://www.cve.org/CVERecord?id=CVE-2012-1683
- Référence CVE CVE-2012-1684 :
https://www.cve.org/CVERecord?id=CVE-2012-1684
- Référence CVE CVE-2012-1688 :
https://www.cve.org/CVERecord?id=CVE-2012-1688
- Référence CVE CVE-2012-1690 :
https://www.cve.org/CVERecord?id=CVE-2012-1690
- Référence CVE CVE-2012-1691 :
https://www.cve.org/CVERecord?id=CVE-2012-1691
- Référence CVE CVE-2012-1692 :
https://www.cve.org/CVERecord?id=CVE-2012-1692
- Référence CVE CVE-2012-1693 :
https://www.cve.org/CVERecord?id=CVE-2012-1693
- Référence CVE CVE-2012-1694 :
https://www.cve.org/CVERecord?id=CVE-2012-1694
- Référence CVE CVE-2012-1695 :
https://www.cve.org/CVERecord?id=CVE-2012-1695
- Référence CVE CVE-2012-1696 :
https://www.cve.org/CVERecord?id=CVE-2012-1696
- Référence CVE CVE-2012-1697 :
https://www.cve.org/CVERecord?id=CVE-2012-1697
- Référence CVE CVE-2012-1698 :
https://www.cve.org/CVERecord?id=CVE-2012-1698
- Référence CVE CVE-2012-1703 :
https://www.cve.org/CVERecord?id=CVE-2012-1703
- Référence CVE CVE-2012-1704 :
https://www.cve.org/CVERecord?id=CVE-2012-1704
- Référence CVE CVE-2012-1706 :
https://www.cve.org/CVERecord?id=CVE-2012-1706
- Référence CVE CVE-2012-1707 :
https://www.cve.org/CVERecord?id=CVE-2012-1707
- Référence CVE CVE-2012-1708 :
https://www.cve.org/CVERecord?id=CVE-2012-1708
- Référence CVE CVE-2012-1709 :
https://www.cve.org/CVERecord?id=CVE-2012-1709
- Référence CVE CVE-2012-1710 :
https://www.cve.org/CVERecord?id=CVE-2012-1710