Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Oracle
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Oracle Application Server, 10gR2, version 101230 ;
- Oracle Business Process Management, versions 573, 605, 1031 et 1032 ;
- Oracle Database 10g Release 2, versions 10203, 10204 ;
- Oracle Database 10g, version 10105 ;
- Oracle Database 11g Release 1, version 11107 ;
- Oracle Database 11g Release 2, version 11201 ;
- Oracle Database 9i Release 2, versions 9208, 9208DV ;
- Oracle E-Business Suite Release 11i, versions 11510 et 115102 ;
- Oracle E-Business Suite Release 12, versions 1204, 1205, 1206, 1211 et 1212 ;
- Oracle Enterprise Manager Grid Control 10g Release 1, version 10106 ;
- Oracle Enterprise Manager Grid Control 10g Release 5, version 10205 ;
- Oracle Identity Management 10g, version 101401 ;
- Oracle JRockit versions R2766 et antérieures (JDK/JRE 142, 5 et 6) ;
- Oracle JRockit versions R2800 et antérieures (JDK/JRE 5 et 6) ;
- Oracle Secure Backup version 10301 ;
- Oracle Sun Product Suite.
- Oracle TimesTen In-Memory Database, versions 7060, 112141 ;
- Oracle Transportation Manager, Versions: 550507, 550600 et 6003 ;
- Oracle WebLogic Server 100 jusqu'à la version MP2 ;
- Oracle WebLogic Server 10gR3 version 1030 ;
- Oracle WebLogic Server 11gR1 versions 1031, 1032 et 1033 ;
- Oracle WebLogic Server 70 jusqu'au Service Pack 7 ;
- Oracle WebLogic Server 81 jusqu'au Service Pack 6 ;
- Oracle WebLogic Server 90, 91, 92 jusqu'à la version MP3 ;
- PeopleSoft Enterprise Campus Solutions, version 90 ;
- PeopleSoft Enterprise CRM, versions 90 et 91 ;
- PeopleSoft Enterprise FSCM, versions 89, 90 et 91 ;
- PeopleSoft Enterprise HCM, versions 89, 90 et 91 ;
- PeopleSoft Enterprise PeopleTools, versions 849 et 850 ;
Résumé
De multiples vulnérabilités présentes dans les produits Oracle permettent à un utilisateur distant de provoquer un déni de service ou d'éxecuter du code arbitraire.
Description
De multiples vulnérabilités sont présentes dans les produits Oracle comme Oracle Database ou Oracle WebLogic. Elles permettent, entre autres, à un utilisateur distant malintentionné de provoquer un déni de service ou d'éxecuter du code arbitaire.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Oracle du 13 juillet 2010
http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujul2010.html -
Référence CVE CVE-2008-4247
https://www.cve.org/CVERecord?id=CVE-2008-4247 -
Référence CVE CVE-2009-0217
https://www.cve.org/CVERecord?id=CVE-2009-0217 -
Référence CVE CVE-2009-3555
https://www.cve.org/CVERecord?id=CVE-2009-3555 -
Référence CVE CVE-2009-3762
https://www.cve.org/CVERecord?id=CVE-2009-3762 -
Référence CVE CVE-2009-3763
https://www.cve.org/CVERecord?id=CVE-2009-3763 -
Référence CVE CVE-2009-3764
https://www.cve.org/CVERecord?id=CVE-2009-3764 -
Référence CVE CVE-2010-0081
https://www.cve.org/CVERecord?id=CVE-2010-0081 -
Référence CVE CVE-2010-0083
https://www.cve.org/CVERecord?id=CVE-2010-0083 -
Référence CVE CVE-2010-0835
https://www.cve.org/CVERecord?id=CVE-2010-0835 -
Référence CVE CVE-2010-0836
https://www.cve.org/CVERecord?id=CVE-2010-0836 -
Référence CVE CVE-2010-0849
https://www.cve.org/CVERecord?id=CVE-2010-0849 -
Référence CVE CVE-2010-0873
https://www.cve.org/CVERecord?id=CVE-2010-0873 -
Référence CVE CVE-2010-0892
https://www.cve.org/CVERecord?id=CVE-2010-0892 -
Référence CVE CVE-2010-0898
https://www.cve.org/CVERecord?id=CVE-2010-0898 -
Référence CVE CVE-2010-0899
https://www.cve.org/CVERecord?id=CVE-2010-0899 -
Référence CVE CVE-2010-0900
https://www.cve.org/CVERecord?id=CVE-2010-0900 -
Référence CVE CVE-2010-0901
https://www.cve.org/CVERecord?id=CVE-2010-0901 -
Référence CVE CVE-2010-0902
https://www.cve.org/CVERecord?id=CVE-2010-0902 -
Référence CVE CVE-2010-0903
https://www.cve.org/CVERecord?id=CVE-2010-0903 -
Référence CVE CVE-2010-0904
https://www.cve.org/CVERecord?id=CVE-2010-0904 -
Référence CVE CVE-2010-0905
https://www.cve.org/CVERecord?id=CVE-2010-0905 -
Référence CVE CVE-2010-0906
https://www.cve.org/CVERecord?id=CVE-2010-0906 -
Référence CVE CVE-2010-0907
https://www.cve.org/CVERecord?id=CVE-2010-0907 -
Référence CVE CVE-2010-0908
https://www.cve.org/CVERecord?id=CVE-2010-0908 -
Référence CVE CVE-2010-0909
https://www.cve.org/CVERecord?id=CVE-2010-0909 -
Référence CVE CVE-2010-0910
https://www.cve.org/CVERecord?id=CVE-2010-0910 -
Référence CVE CVE-2010-0911
https://www.cve.org/CVERecord?id=CVE-2010-0911 -
Référence CVE CVE-2010-0912
https://www.cve.org/CVERecord?id=CVE-2010-0912 -
Référence CVE CVE-2010-0913
https://www.cve.org/CVERecord?id=CVE-2010-0913 -
Référence CVE CVE-2010-0914
https://www.cve.org/CVERecord?id=CVE-2010-0914 -
Référence CVE CVE-2010-0915
https://www.cve.org/CVERecord?id=CVE-2010-0915 -
Référence CVE CVE-2010-0916
https://www.cve.org/CVERecord?id=CVE-2010-0916 -
Référence CVE CVE-2010-2370
https://www.cve.org/CVERecord?id=CVE-2010-2370 -
Référence CVE CVE-2010-2371
https://www.cve.org/CVERecord?id=CVE-2010-2371 -
Référence CVE CVE-2010-2372
https://www.cve.org/CVERecord?id=CVE-2010-2372 -
Référence CVE CVE-2010-2373
https://www.cve.org/CVERecord?id=CVE-2010-2373 -
Référence CVE CVE-2010-2374
https://www.cve.org/CVERecord?id=CVE-2010-2374 -
Référence CVE CVE-2010-2375
https://www.cve.org/CVERecord?id=CVE-2010-2375 -
Référence CVE CVE-2010-2376
https://www.cve.org/CVERecord?id=CVE-2010-2376 -
Référence CVE CVE-2010-2377
https://www.cve.org/CVERecord?id=CVE-2010-2377 -
Référence CVE CVE-2010-2378
https://www.cve.org/CVERecord?id=CVE-2010-2378 -
Référence CVE CVE-2010-2379
https://www.cve.org/CVERecord?id=CVE-2010-2379 -
Référence CVE CVE-2010-2380
https://www.cve.org/CVERecord?id=CVE-2010-2380 -
Référence CVE CVE-2010-2381
https://www.cve.org/CVERecord?id=CVE-2010-2381 -
Référence CVE CVE-2010-2382
https://www.cve.org/CVERecord?id=CVE-2010-2382 -
Référence CVE CVE-2010-2383
https://www.cve.org/CVERecord?id=CVE-2010-2383 -
Référence CVE CVE-2010-2384
https://www.cve.org/CVERecord?id=CVE-2010-2384 -
Référence CVE CVE-2010-2385
https://www.cve.org/CVERecord?id=CVE-2010-2385 -
Référence CVE CVE-2010-2386
https://www.cve.org/CVERecord?id=CVE-2010-2386 -
Référence CVE CVE-2010-2392
https://www.cve.org/CVERecord?id=CVE-2010-2392 -
Référence CVE CVE-2010-2393
https://www.cve.org/CVERecord?id=CVE-2010-2393 -
Référence CVE CVE-2010-2394
https://www.cve.org/CVERecord?id=CVE-2010-2394 -
Référence CVE CVE-2010-2397
https://www.cve.org/CVERecord?id=CVE-2010-2397 -
Référence CVE CVE-2010-2398
https://www.cve.org/CVERecord?id=CVE-2010-2398 -
Référence CVE CVE-2010-2399
https://www.cve.org/CVERecord?id=CVE-2010-2399 -
Référence CVE CVE-2010-2400
https://www.cve.org/CVERecord?id=CVE-2010-2400 -
Référence CVE CVE-2010-2401
https://www.cve.org/CVERecord?id=CVE-2010-2401 -
Référence CVE CVE-2010-2402
https://www.cve.org/CVERecord?id=CVE-2010-2402 -
Référence CVE CVE-2010-2403
https://www.cve.org/CVERecord?id=CVE-2010-2403
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 juillet 2010 | version initiale. |