Avis du CERT-FR

Objet : Multiples vulnérabilités dans Oracle Database Server

Gestion du document

Référence CERTFR-2026-AVI-0914
Titre Multiples vulnérabilités dans Oracle Database Server
Date de la première version23 juillet 2026
Date de la dernière version23 juillet 2026
Source(s) Bulletin de sécurité Oracle Database Server cpujul2026 du 21 juillet 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Déni de service à distance

Systèmes affectés

  • Oracle Database Server versions 19.3 à 19.31
  • Oracle Database Server versions 21.3 à 21.22
  • Oracle Database Server versions 23.4.0 à 23.26.2
  • Oracle Net Services versions 19.3 à 19.31
  • Oracle Net Services versions 21.3 à 21.22
  • Oracle Net Services versions 23.4.0 à 23.26.2

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle Database Server. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
23 juillet 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.