Avis du CERT-FR
Objet : Vulnérabilité sur Oracle Files
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Diffusion d'informations
Systèmes affectés
- Oracle Files Release 9.0.3.1.x
- Oracle Files Release 9.0.3.2.0
- Oracle Files Release 9.0.3.3.x
Résumé
Une vulnérabilité présente dans Oracle Files permet à un utilisateur mal intentionné d'accéder à des fichiers protégés.
Description
Oracle Files est un composant livré avec Oracle Collaboration Suite. Oracle Files est un outil de gestion collaborative de fichiers.
Une vulnérabilité dans Oracle Files permet l'accès à des fichiers non autorisés.
Solution
Appliquer le correctif disponible correspondant à votre plate-forme (cf section documentation).
Documentation
-
Avis de sécurité 60 d'oracle
http://otn.oracle.com/deploy/security/pdf/2003alert60.pdf -
Correctif disponible à l'adresse suivante avec le numéro 3036419 :
http://metalink.oracle.com
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 novembre 2003 | version initiale. |