Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Oracle Financial Services Software

Gestion du document

Référence	CERTA-2012-AVI-585
Titre	Multiples vulnérabilités dans Oracle Financial Services Software
Date de la première version	17 octobre 2012
Date de la dernière version	17 octobre 2012
Source(s)	Bulletin de sécurité Oracle 16 octobre 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données

Systèmes affectés

Oracle FLEXCUBE Direct Banking 5.0.2, 5.0.5, 5.1.0, 5.2.0, 5.3.0 - 5.3.4, 6.0.1, 6.2.0, 12
Oracle FLEXCUBE Universal Banking 10.0.0, 10.0.2, 10.1.0, 10.2.0, 10.2.2, 10.3.0, 10.5.0, 11.0.0 - 11.4.0, 12.0.0

Résumé

Treize vulnérabilités ont été corrigées dans Oracle Financial Services Software. Elles concernent des atteintes à l'intégrité des données et des atteintes à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle cpuoct2012-1515893 du 16 octobre 2012 :
http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html
Référence CVE CVE-2012-3141
https://www.cve.org/CVERecord?id=CVE-2012-3141
Référence CVE CVE-2012-3142
https://www.cve.org/CVERecord?id=CVE-2012-3142
Référence CVE CVE-2012-3145
https://www.cve.org/CVERecord?id=CVE-2012-3145
Référence CVE CVE-2012-3157
https://www.cve.org/CVERecord?id=CVE-2012-3157
Référence CVE CVE-2012-3223
https://www.cve.org/CVERecord?id=CVE-2012-3223
Référence CVE CVE-2012-3224
https://www.cve.org/CVERecord?id=CVE-2012-3224
Référence CVE CVE-2012-3225
https://www.cve.org/CVERecord?id=CVE-2012-3225
Référence CVE CVE-2012-3226
https://www.cve.org/CVERecord?id=CVE-2012-3226
Référence CVE CVE-2012-3227
https://www.cve.org/CVERecord?id=CVE-2012-3227
Référence CVE CVE-2012-3228
https://www.cve.org/CVERecord?id=CVE-2012-3228
Référence CVE CVE-2012-5061
https://www.cve.org/CVERecord?id=CVE-2012-5061
Référence CVE CVE-2012-5063
https://www.cve.org/CVERecord?id=CVE-2012-5063
Référence CVE CVE-2012-5064
https://www.cve.org/CVERecord?id=CVE-2012-5064

Gestion détaillée du document

Date	Description
17 octobre 2012	version initiale.