Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Oracle Supply Chain Products Suite

Gestion du document

Référence	CERTA-2014-AVI-025
Titre	Multiples vulnérabilités dans Oracle Supply Chain Products Suite
Date de la première version	15 janvier 2014
Date de la dernière version	15 janvier 2014
Source(s)	Bulletin de sécurité Oracle cpujan2014 du 14 janvier 2014

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire à distance

Systèmes affectés

Oracle Supply Chain Products Suite version 7.2.0.3
Oracle Supply Chain Products Suite versions 12.2.3 et antérieures
Oracle Supply Chain Products Suite versions 6.3.2 et antérieures
Oracle Supply Chain Products Suite versions 7.3.1 et antérieures

Résumé

De multiples vulnérabilités ont été corrigées dans Oracle Supply Chain Products Suite. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle cpujan2014 du 14 janvier 2014
http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html
Référence CVE CVE-2012-3544
https://www.cve.org/CVERecord?id=CVE-2012-3544
Référence CVE CVE-2013-2067
https://www.cve.org/CVERecord?id=CVE-2013-2067
Référence CVE CVE-2013-2071
https://www.cve.org/CVERecord?id=CVE-2013-2071
Référence CVE CVE-2013-5795
https://www.cve.org/CVERecord?id=CVE-2013-5795
Référence CVE CVE-2013-5868
https://www.cve.org/CVERecord?id=CVE-2013-5868
Référence CVE CVE-2013-5871
https://www.cve.org/CVERecord?id=CVE-2013-5871
Référence CVE CVE-2013-5877
https://www.cve.org/CVERecord?id=CVE-2013-5877
Référence CVE CVE-2013-5880
https://www.cve.org/CVERecord?id=CVE-2013-5880
Référence CVE CVE-2013-5897
https://www.cve.org/CVERecord?id=CVE-2013-5897
Référence CVE CVE-2014-0371
https://www.cve.org/CVERecord?id=CVE-2014-0371
Référence CVE CVE-2014-0372
https://www.cve.org/CVERecord?id=CVE-2014-0372
Référence CVE CVE-2014-0379
https://www.cve.org/CVERecord?id=CVE-2014-0379
Référence CVE CVE-2014-0399
https://www.cve.org/CVERecord?id=CVE-2014-0399
Référence CVE CVE-2014-0434
https://www.cve.org/CVERecord?id=CVE-2014-0434
Référence CVE CVE-2014-0435
https://www.cve.org/CVERecord?id=CVE-2014-0435
Référence CVE CVE-2014-0444
https://www.cve.org/CVERecord?id=CVE-2014-0444

Gestion détaillée du document

Date	Description
15 janvier 2014	version initiale.