Avis du CERT-FR

Json

Objet : Vulnérabilité dans Oracle Retail Invoice Matching

Gestion du document

Référence	CERTA-2013-AVI-583
Titre	Vulnérabilité dans Oracle Retail Invoice Matching
Date de la première version	16 octobre 2013
Date de la dernière version	16 octobre 2013
Source(s)	Bulletin de sécurité Oracle CPUOct2013 du 15 octobre 2013

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Non spécifié par l'éditeur

Systèmes affectés

Oracle Retail Invoice Matching 10.2
Oracle Retail Invoice Matching 11.0
Oracle Retail Invoice Matching 12.0
Oracle Retail Invoice Matching 12.0IN
Oracle Retail Invoice Matching 12.1
Oracle Retail Invoice Matching 13.0
Oracle Retail Invoice Matching 13.1
Oracle Retail Invoice Matching 13.2

Résumé

Une vulnérabilité a été corrigée dans Oracle Retail Invoice Matching. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle CPUOct2013 du 15 octobre 2013
http://www.oracle.com/technetwork/topics/security/cpuoct2013-1899837.html
Référence CVE CVE-2013-3814
https://www.cve.org/CVERecord?id=CVE-2013-3814

Gestion détaillée du document

Date	Description
16 octobre 2013	version initiale.