Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Oracle
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Oracle Agile - Engineering Data Management, version 6.1.1.0 ;
- Oracle Application Server 10gR2, version 10.1.2.3.0 ;
- Oracle Clinical Remote Data Capture Option 4.5.3, 4.6 ;
- Oracle Collaboration Suite 10g, version 10.1.2.4 ;
- Oracle Communications Unified Inventory Management version 7.1 ;
- Oracle Database 10g Release 2, versions 10.2.0.3, 10.2.0.4 ;
- Oracle Database 10g, version 10.1.0.5 ;
- Oracle Database 11g Release 1, version 11.1.0.7 ;
- Oracle Database 11g Release 2, version 11.2.0.1 ;
- Oracle Database 9i Release 2, versions 9.2.0.8, 9.2.0.8DV ;
- Oracle E-Business Suite Release 11i, versions 11.5.10, 11.5.10.2 ;
- Oracle E-Business Suite Release 12, versions 12.0.4, 12.0.5, 12.0.6, 12.1.1 et 12.1.2 ;
- Oracle Identity Management 10g, version 10.1.4.0.1 et 10.1.4.3 ;
- Oracle Retail Markdown Optimization version 13.1 ;
- Oracle Retail Place In-Season version 12.2 ;
- Oracle Retail Plan In-Season version 12.2 ;
- Oracle Sun Product Suite.
- Oracle Thesaurus Management System 4.5.2, 4.6, 4.6.1 ;
- Oracle Transportation Manager, versions: 5.5.05.07, 5.5.06.00, 6.0.03 ;
- PeopleSoft Enterprise PeopleTools, versions 8.49 et 8.50 ;
Résumé
De multiples vulnérabilités ont été corrigées dans les produits Oracle. L'exploitation de ces vulnérabilités permet de réaliser diverses actions malveillantes, dont l'exécution de code arbitraire à distance.
Description
De nombreuses vulnérabilités ont été corrigées dans des produits Oracle, permettant entre autre, l'exécution de code arbitraire à distance. Ce bulletin couvre aussi les produits Oracle Sun, tels que Solaris ou Sun JAVA.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulltin de sécurité de Oracle du 13 avril 2010 :
http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpuapr2010.html -
Référence CVE CVE-2009-0688
https://www.cve.org/CVERecord?id=CVE-2009-0688 -
Référence CVE CVE-2009-2404
https://www.cve.org/CVERecord?id=CVE-2009-2404 -
Référence CVE CVE-2010-0073
https://www.cve.org/CVERecord?id=CVE-2010-0073 -
Référence CVE CVE-2010-0086
https://www.cve.org/CVERecord?id=CVE-2010-0086 -
Référence CVE CVE-2010-0453
https://www.cve.org/CVERecord?id=CVE-2010-0453 -
Référence CVE CVE-2010-0851
https://www.cve.org/CVERecord?id=CVE-2010-0851 -
Référence CVE CVE-2010-0852
https://www.cve.org/CVERecord?id=CVE-2010-0852 -
Référence CVE CVE-2010-0853
https://www.cve.org/CVERecord?id=CVE-2010-0853 -
Référence CVE CVE-2010-0854
https://www.cve.org/CVERecord?id=CVE-2010-0854 -
Référence CVE CVE-2010-0855
https://www.cve.org/CVERecord?id=CVE-2010-0855 -
Référence CVE CVE-2010-0856
https://www.cve.org/CVERecord?id=CVE-2010-0856 -
Référence CVE CVE-2010-0857
https://www.cve.org/CVERecord?id=CVE-2010-0857 -
Référence CVE CVE-2010-0858
https://www.cve.org/CVERecord?id=CVE-2010-0858 -
Référence CVE CVE-2010-0859
https://www.cve.org/CVERecord?id=CVE-2010-0859 -
Référence CVE CVE-2010-0860
https://www.cve.org/CVERecord?id=CVE-2010-0860 -
Référence CVE CVE-2010-0861
https://www.cve.org/CVERecord?id=CVE-2010-0861 -
Référence CVE CVE-2010-0862
https://www.cve.org/CVERecord?id=CVE-2010-0862 -
Référence CVE CVE-2010-0863
https://www.cve.org/CVERecord?id=CVE-2010-0863 -
Référence CVE CVE-2010-0864
https://www.cve.org/CVERecord?id=CVE-2010-0864 -
Référence CVE CVE-2010-0865
https://www.cve.org/CVERecord?id=CVE-2010-0865 -
Référence CVE CVE-2010-0866
https://www.cve.org/CVERecord?id=CVE-2010-0866 -
Référence CVE CVE-2010-0867
https://www.cve.org/CVERecord?id=CVE-2010-0867 -
Référence CVE CVE-2010-0868
https://www.cve.org/CVERecord?id=CVE-2010-0868 -
Référence CVE CVE-2010-0869
https://www.cve.org/CVERecord?id=CVE-2010-0869 -
Référence CVE CVE-2010-0870
https://www.cve.org/CVERecord?id=CVE-2010-0870 -
Référence CVE CVE-2010-0871
https://www.cve.org/CVERecord?id=CVE-2010-0871 -
Référence CVE CVE-2010-0872
https://www.cve.org/CVERecord?id=CVE-2010-0872 -
Référence CVE CVE-2010-0874
https://www.cve.org/CVERecord?id=CVE-2010-0874 -
Référence CVE CVE-2010-0875
https://www.cve.org/CVERecord?id=CVE-2010-0875 -
Référence CVE CVE-2010-0876
https://www.cve.org/CVERecord?id=CVE-2010-0876 -
Référence CVE CVE-2010-0877
https://www.cve.org/CVERecord?id=CVE-2010-0877 -
Référence CVE CVE-2010-0878
https://www.cve.org/CVERecord?id=CVE-2010-0878 -
Référence CVE CVE-2010-0879
https://www.cve.org/CVERecord?id=CVE-2010-0879 -
Référence CVE CVE-2010-0880
https://www.cve.org/CVERecord?id=CVE-2010-0880 -
Référence CVE CVE-2010-0881
https://www.cve.org/CVERecord?id=CVE-2010-0881 -
Référence CVE CVE-2010-0882
https://www.cve.org/CVERecord?id=CVE-2010-0882 -
Référence CVE CVE-2010-0883
https://www.cve.org/CVERecord?id=CVE-2010-0883 -
Référence CVE CVE-2010-0884
https://www.cve.org/CVERecord?id=CVE-2010-0884 -
Référence CVE CVE-2010-0885
https://www.cve.org/CVERecord?id=CVE-2010-0885 -
Référence CVE CVE-2010-0888
https://www.cve.org/CVERecord?id=CVE-2010-0888 -
Référence CVE CVE-2010-0889
https://www.cve.org/CVERecord?id=CVE-2010-0889 -
Référence CVE CVE-2010-0890
https://www.cve.org/CVERecord?id=CVE-2010-0890 -
Référence CVE CVE-2010-0891
https://www.cve.org/CVERecord?id=CVE-2010-0891 -
Référence CVE CVE-2010-0893
https://www.cve.org/CVERecord?id=CVE-2010-0893 -
Référence CVE CVE-2010-0894
https://www.cve.org/CVERecord?id=CVE-2010-0894 -
Référence CVE CVE-2010-0895
https://www.cve.org/CVERecord?id=CVE-2010-0895 -
Référence CVE CVE-2010-0896
https://www.cve.org/CVERecord?id=CVE-2010-0896 -
Référence CVE CVE-2010-0897
https://www.cve.org/CVERecord?id=CVE-2010-0897
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 avril 2010 | version initiale. |