Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Oracle PeopleSoft Products

Gestion du document

Référence	CERTA-2013-AVI-038
Titre	Multiples vulnérabilités dans Oracle PeopleSoft Products
Date de la première version	16 janvier 2013
Date de la dernière version	16 janvier 2013
Source(s)	Bulletin de sécurité Oracle CPUJan2013 du 15 janvier 2013

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données

Systèmes affectés

PeopleSoft Enterprise HRMS Candidate Gateway Version 9.0
PeopleSoft Enterprise HRMS Candidate Gateway Version 9.1
PeopleSoft Enterprise HRMS Human Resources Version 9.1
PeopleSoft Enterprise PT PeopleTools Version 8.51
PeopleSoft Enterprise PT PeopleTools Version 8.52

Résumé

De multiples vulnérabilités ont été corrigées dans Oracle PeopleSoft Products. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité et à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle CPUJan2013 du 15 janvier 2013
http://www.oracle.com/technetwork/topics/security/cpujan2013-1515902.html
Référence CVE CVE-2012-1755
https://www.cve.org/CVERecord?id=CVE-2012-1755
Référence CVE CVE-2012-3192
https://www.cve.org/CVERecord?id=CVE-2012-3192
Référence CVE CVE-2012-5059
https://www.cve.org/CVERecord?id=CVE-2012-5059
Référence CVE CVE-2013-0356
https://www.cve.org/CVERecord?id=CVE-2013-0356
Référence CVE CVE-2013-0357
https://www.cve.org/CVERecord?id=CVE-2013-0357
Référence CVE CVE-2013-0369
https://www.cve.org/CVERecord?id=CVE-2013-0369
Référence CVE CVE-2013-0387
https://www.cve.org/CVERecord?id=CVE-2013-0387
Référence CVE CVE-2013-0388
https://www.cve.org/CVERecord?id=CVE-2013-0388
Référence CVE CVE-2013-0391
https://www.cve.org/CVERecord?id=CVE-2013-0391
Référence CVE CVE-2013-0392
https://www.cve.org/CVERecord?id=CVE-2013-0392
Référence CVE CVE-2013-0394
https://www.cve.org/CVERecord?id=CVE-2013-0394
Référence CVE CVE-2013-0395
https://www.cve.org/CVERecord?id=CVE-2013-0395

Gestion détaillée du document

Date	Description
16 janvier 2013	version initiale.