Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Oracle People Soft Products

Gestion du document

Référence	CERTA-2014-AVI-026
Titre	Multiples vulnérabilités dans Oracle People Soft Products
Date de la première version	15 janvier 2014
Date de la dernière version	15 janvier 2014
Source(s)	Bulletin de sécurité Oracle cpujan2014 du 14 janvier 2014

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Exécution de code arbitraire à distance

Systèmes affectés

Oracle PeopleSoft Products versions 8.53 et antérieures
Oracle PeopleSoft Products versions 9.2 et antérieures

Résumé

De multiples vulnérabilités ont été corrigées dans Oracle People Soft Products. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle cpujan2014 du 14 janvier 2014
http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html
Référence CVE CVE-2013-5873
https://www.cve.org/CVERecord?id=CVE-2013-5873
Référence CVE CVE-2013-5886
https://www.cve.org/CVERecord?id=CVE-2013-5886
Référence CVE CVE-2013-5909
https://www.cve.org/CVERecord?id=CVE-2013-5909
Référence CVE CVE-2014-0380
https://www.cve.org/CVERecord?id=CVE-2014-0380
Référence CVE CVE-2014-0381
https://www.cve.org/CVERecord?id=CVE-2014-0381
Référence CVE CVE-2014-0388
https://www.cve.org/CVERecord?id=CVE-2014-0388
Référence CVE CVE-2014-0392
https://www.cve.org/CVERecord?id=CVE-2014-0392
Référence CVE CVE-2014-0394
https://www.cve.org/CVERecord?id=CVE-2014-0394
Référence CVE CVE-2014-0395
https://www.cve.org/CVERecord?id=CVE-2014-0395
Référence CVE CVE-2014-0396
https://www.cve.org/CVERecord?id=CVE-2014-0396
Référence CVE CVE-2014-0425
https://www.cve.org/CVERecord?id=CVE-2014-0425
Référence CVE CVE-2014-0438
https://www.cve.org/CVERecord?id=CVE-2014-0438
Référence CVE CVE-2014-0439
https://www.cve.org/CVERecord?id=CVE-2014-0439
Référence CVE CVE-2014-0440
https://www.cve.org/CVERecord?id=CVE-2014-0440
Référence CVE CVE-2014-0441
https://www.cve.org/CVERecord?id=CVE-2014-0441
Référence CVE CVE-2014-0443
https://www.cve.org/CVERecord?id=CVE-2014-0443
Référence CVE CVE-2014-0445
https://www.cve.org/CVERecord?id=CVE-2014-0445

Gestion détaillée du document

Date	Description
15 janvier 2014	version initiale.