Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Oracle
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Agile PLM, version 9.3.0.0 ;
- Oracle Application Server, 10gR2, version 101230 ;
- Oracle Application Server, 10gR3, version 101350 ;
- Oracle BI Publisher, versions 10.1.3.3.2, 10.1.3.4.0, 10.1.3.4.1 ;
- Oracle Database 10g Release 2, versions 10203, 10204 ;
- Oracle Database 10g, version 10105 ;
- Oracle Database 11g Release 1, version 11107 ;
- Oracle Database 11g Release 2, version 11201 ;
- Oracle E-Business Suite Release 11i, versions 11510 et 115102 ;
- Oracle E-Business Suite Release 12, versions 1204, 1205, 1206, 1211 et 1212 ;
- Oracle Fusion Middleware 11gR1, versions 11.1.1.1.0, 11.1.1.2.0 ;
- Oracle Identity Management 10g, version 101401, 10143 ;
- Oracle Sun Product Suite;
- Oracle Transportation Management, Versions: 5.5, 6.0 et 6.1 ;
- Oracle VM, version 2.2.1.
- PeopleSoft Enterprise CRM, FMS, HCM et SCM (Supply Chain), version 8.9, 9.0 et 9.1 ;
- PeopleSoft Enterprise EPM, Campus Solutions, version 8.9, 9.0 et 9.1;
- PeopleSoft Enterprise PeopleTools, versions 8.49 et 8.50 ;
- Primavera P6 Enterprise Project Portfolio Management, Versions: 6.21.3.0, 7.0.1.0 ;
- Siebel Core, versions 7.7, 7.8, 8.0 et 8.1 ;
Résumé
De multiples vulnérabilités présentes dans les produits Oracle permettent à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.
Description
De multiples vulnérabilités sont présentes dans les produits Oracle comme Oracle Database ou Oracle Application Server. Elles permettent, entre autres, à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitaire.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Oracle d'octobre 2010 :
http://www.oracle.com/technetwork/topics/security/cpuoct2010-175626.html -
Référence CVE CVE-2009-2949
https://www.cve.org/CVERecord?id=CVE-2009-2949 -
Référence CVE CVE-2009-2950
https://www.cve.org/CVERecord?id=CVE-2009-2950 -
Référence CVE CVE-2009-3301
https://www.cve.org/CVERecord?id=CVE-2009-3301 -
Référence CVE CVE-2009-3302
https://www.cve.org/CVERecord?id=CVE-2009-3302 -
Référence CVE CVE-2009-3555
https://www.cve.org/CVERecord?id=CVE-2009-3555 -
Référence CVE CVE-2010-0395
https://www.cve.org/CVERecord?id=CVE-2010-0395 -
Référence CVE CVE-2010-1321
https://www.cve.org/CVERecord?id=CVE-2010-1321 -
Référence CVE CVE-2010-2388
https://www.cve.org/CVERecord?id=CVE-2010-2388 -
Référence CVE CVE-2010-2389
https://www.cve.org/CVERecord?id=CVE-2010-2389 -
Référence CVE CVE-2010-2390
https://www.cve.org/CVERecord?id=CVE-2010-2390 -
Référence CVE CVE-2010-2391
https://www.cve.org/CVERecord?id=CVE-2010-2391 -
Référence CVE CVE-2010-2395
https://www.cve.org/CVERecord?id=CVE-2010-2395 -
Référence CVE CVE-2010-2396
https://www.cve.org/CVERecord?id=CVE-2010-2396 -
Référence CVE CVE-2010-2404
https://www.cve.org/CVERecord?id=CVE-2010-2404 -
Référence CVE CVE-2010-2405
https://www.cve.org/CVERecord?id=CVE-2010-2405 -
Référence CVE CVE-2010-2406
https://www.cve.org/CVERecord?id=CVE-2010-2406 -
Référence CVE CVE-2010-2407
https://www.cve.org/CVERecord?id=CVE-2010-2407 -
Référence CVE CVE-2010-2408
https://www.cve.org/CVERecord?id=CVE-2010-2408 -
Référence CVE CVE-2010-2409
https://www.cve.org/CVERecord?id=CVE-2010-2409 -
Référence CVE CVE-2010-2410
https://www.cve.org/CVERecord?id=CVE-2010-2410 -
Référence CVE CVE-2010-2411
https://www.cve.org/CVERecord?id=CVE-2010-2411 -
Référence CVE CVE-2010-2412
https://www.cve.org/CVERecord?id=CVE-2010-2412 -
Référence CVE CVE-2010-2413
https://www.cve.org/CVERecord?id=CVE-2010-2413 -
Référence CVE CVE-2010-2414
https://www.cve.org/CVERecord?id=CVE-2010-2414 -
Référence CVE CVE-2010-2415
https://www.cve.org/CVERecord?id=CVE-2010-2415 -
Référence CVE CVE-2010-2416
https://www.cve.org/CVERecord?id=CVE-2010-2416 -
Référence CVE CVE-2010-2417
https://www.cve.org/CVERecord?id=CVE-2010-2417 -
Référence CVE CVE-2010-2418
https://www.cve.org/CVERecord?id=CVE-2010-2418 -
Référence CVE CVE-2010-2419
https://www.cve.org/CVERecord?id=CVE-2010-2419 -
Référence CVE CVE-2010-3500
https://www.cve.org/CVERecord?id=CVE-2010-3500 -
Référence CVE CVE-2010-3501
https://www.cve.org/CVERecord?id=CVE-2010-3501 -
Référence CVE CVE-2010-3502
https://www.cve.org/CVERecord?id=CVE-2010-3502 -
Référence CVE CVE-2010-3503
https://www.cve.org/CVERecord?id=CVE-2010-3503 -
Référence CVE CVE-2010-3504
https://www.cve.org/CVERecord?id=CVE-2010-3504 -
Référence CVE CVE-2010-3506
https://www.cve.org/CVERecord?id=CVE-2010-3506 -
Référence CVE CVE-2010-3507
https://www.cve.org/CVERecord?id=CVE-2010-3507 -
Référence CVE CVE-2010-3508
https://www.cve.org/CVERecord?id=CVE-2010-3508 -
Référence CVE CVE-2010-3509
https://www.cve.org/CVERecord?id=CVE-2010-3509 -
Référence CVE CVE-2010-3511
https://www.cve.org/CVERecord?id=CVE-2010-3511 -
Référence CVE CVE-2010-3512
https://www.cve.org/CVERecord?id=CVE-2010-3512 -
Référence CVE CVE-2010-3513
https://www.cve.org/CVERecord?id=CVE-2010-3513 -
Référence CVE CVE-2010-3514
https://www.cve.org/CVERecord?id=CVE-2010-3514 -
Référence CVE CVE-2010-3515
https://www.cve.org/CVERecord?id=CVE-2010-3515 -
Référence CVE CVE-2010-3516
https://www.cve.org/CVERecord?id=CVE-2010-3516 -
Référence CVE CVE-2010-3517
https://www.cve.org/CVERecord?id=CVE-2010-3517 -
Référence CVE CVE-2010-3518
https://www.cve.org/CVERecord?id=CVE-2010-3518 -
Référence CVE CVE-2010-3519
https://www.cve.org/CVERecord?id=CVE-2010-3519 -
Référence CVE CVE-2010-3520
https://www.cve.org/CVERecord?id=CVE-2010-3520 -
Référence CVE CVE-2010-3521
https://www.cve.org/CVERecord?id=CVE-2010-3521 -
Référence CVE CVE-2010-3522
https://www.cve.org/CVERecord?id=CVE-2010-3522 -
Référence CVE CVE-2010-3523
https://www.cve.org/CVERecord?id=CVE-2010-3523 -
Référence CVE CVE-2010-3524
https://www.cve.org/CVERecord?id=CVE-2010-3524 -
Référence CVE CVE-2010-3525
https://www.cve.org/CVERecord?id=CVE-2010-3525 -
Référence CVE CVE-2010-3526
https://www.cve.org/CVERecord?id=CVE-2010-3526 -
Référence CVE CVE-2010-3527
https://www.cve.org/CVERecord?id=CVE-2010-3527 -
Référence CVE CVE-2010-3528
https://www.cve.org/CVERecord?id=CVE-2010-3528 -
Référence CVE CVE-2010-3529
https://www.cve.org/CVERecord?id=CVE-2010-3529 -
Référence CVE CVE-2010-3530
https://www.cve.org/CVERecord?id=CVE-2010-3530 -
Référence CVE CVE-2010-3531
https://www.cve.org/CVERecord?id=CVE-2010-3531 -
Référence CVE CVE-2010-3532
https://www.cve.org/CVERecord?id=CVE-2010-3532 -
Référence CVE CVE-2010-3533
https://www.cve.org/CVERecord?id=CVE-2010-3533 -
Référence CVE CVE-2010-3534
https://www.cve.org/CVERecord?id=CVE-2010-3534 -
Référence CVE CVE-2010-3535
https://www.cve.org/CVERecord?id=CVE-2010-3535 -
Référence CVE CVE-2010-3536
https://www.cve.org/CVERecord?id=CVE-2010-3536 -
Référence CVE CVE-2010-3537
https://www.cve.org/CVERecord?id=CVE-2010-3537 -
Référence CVE CVE-2010-3538
https://www.cve.org/CVERecord?id=CVE-2010-3538 -
Référence CVE CVE-2010-3539
https://www.cve.org/CVERecord?id=CVE-2010-3539 -
Référence CVE CVE-2010-3540
https://www.cve.org/CVERecord?id=CVE-2010-3540 -
Référence CVE CVE-2010-3542
https://www.cve.org/CVERecord?id=CVE-2010-3542 -
Référence CVE CVE-2010-3544
https://www.cve.org/CVERecord?id=CVE-2010-3544 -
Référence CVE CVE-2010-3545
https://www.cve.org/CVERecord?id=CVE-2010-3545 -
Référence CVE CVE-2010-3546
https://www.cve.org/CVERecord?id=CVE-2010-3546 -
Référence CVE CVE-2010-3547
https://www.cve.org/CVERecord?id=CVE-2010-3547 -
Référence CVE CVE-2010-3564
https://www.cve.org/CVERecord?id=CVE-2010-3564 -
Référence CVE CVE-2010-3575
https://www.cve.org/CVERecord?id=CVE-2010-3575 -
Référence CVE CVE-2010-3576
https://www.cve.org/CVERecord?id=CVE-2010-3576 -
Référence CVE CVE-2010-3577
https://www.cve.org/CVERecord?id=CVE-2010-3577 -
Référence CVE CVE-2010-3578
https://www.cve.org/CVERecord?id=CVE-2010-3578 -
Référence CVE CVE-2010-3579
https://www.cve.org/CVERecord?id=CVE-2010-3579 -
Référence CVE CVE-2010-3580
https://www.cve.org/CVERecord?id=CVE-2010-3580 -
Référence CVE CVE-2010-3581
https://www.cve.org/CVERecord?id=CVE-2010-3581 -
Référence CVE CVE-2010-3582
https://www.cve.org/CVERecord?id=CVE-2010-3582 -
Référence CVE CVE-2010-3583
https://www.cve.org/CVERecord?id=CVE-2010-3583 -
Référence CVE CVE-2010-3584
https://www.cve.org/CVERecord?id=CVE-2010-3584 -
Référence CVE CVE-2010-3585
https://www.cve.org/CVERecord?id=CVE-2010-3585
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 octobre 2010 | version initiale ; |
| 29 octobre 2010 | mise à jour des CVE. |