Objet: Vulnérabilité dans Oracle Industry Applications

• Référence: CERTA-2013-AVI-420
• Titre: Vulnérabilité dans Oracle Industry Applications
• Date de la première version: 17 juillet 2013
• Date de la dernière version: 17 juillet 2013
• Source(s): Bulletin de sécurité Oracle CPUJul2013 du 16 juillet 2013
• Pièce(s) jointe(s): Aucune(s)

Risque

• atteinte à la confidentialité des données ;

Systèmes affectés

• Policy Automation version 10.2.0
• Policy Automation version 10.3.0
• Policy Automation version 10.3.1
• Policy Automation version 10.4.0
• Policy Automation version 10.4.1
• Policy Automation version 10.4.2

Résumé

Une vulnérabilité a été corrigée dans Oracle Industry Applications. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Oracle CPUJul2013 du 16 juillet 2013 :

  http://www.oracle.com/technetwork/topics/security/cpujuly2013-1899826.html
  

• Référence CVE CVE-2013-3816

  https://www.cve.org/CVERecord?id=CVE-2013-3816
  

Gestion détaillée du document

le 17 juillet 2013

version initiale.