Avis du CERT-FR

Json

Objet : Vulnérabilité dans Oracle JD Edwards

Gestion du document

Référence	CERTA-2013-AVI-032
Titre	Vulnérabilité dans Oracle JD Edwards
Date de la première version	16 janvier 2013
Date de la dernière version	16 janvier 2013
Source(s)	Bulletin de sécurité Oracle CPUJan2013 du 15 janvier 2013

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Atteinte à la confidentialité des données

Systèmes affectés

JD Edwards EnterpriseOne Tools Version 24
JD Edwards EnterpriseOne Tools Version 8.98
JD Edwards EnterpriseOne Tools Version 9.1

Résumé

Une vulnérabilité a été corrigée dans Oracle JD Edwards. Elle permet à un attaquant authentifié de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle CPUJan2013 du 15 janvier 2013
http://www.oracle.com/technetwork/topics/security/cpujan2013-1515902.html
Référence CVE CVE-2012-1678
https://www.cve.org/CVERecord?id=CVE-2012-1678

Gestion détaillée du document

Date	Description
16 janvier 2013	version initiale.