Oracle Database Server

Refer:

tunCERT/Vuln.2021-465

Version:

1.0

Date version:

2021-10-20

Score cvss:

8.20

Classification:

Critique

Impact:

Déni de service
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Déni de service
Perte de confidentialité

Logiciels impactés (s) :

Oracle

Oracle Database Server 12.1.0.2, 12.2.0.1, 19c, 21c

Oracle Application Express antérieures à 21.1.0

Description:

Des vulnérabilités ont été découvertes dans Oracle Database Server. L’exploitation de ces failles pourrait permettre à un attaquant de causer un déni de service voire d'atteindre à l’intégrité et à la confidentialité des données.

Solution:

CONTACTER VOTRE FOURNISSEUR DES PRODUITS ORACLE POUR OBTENIR LES MISES À JOUR

Appliquer les patchs correctifs d’Oracle

Lien:

https://support.oracle.com/rs?type=doc&id=2796575.1

Identificants du problème:

CVE-2021-25122

CVE-2021-35599

CVE-2021-35619

CVE-2021-2332

CVE-2021-35551

CVE-2021-35557

CVE-2021-35558

CVE-2021-26272

CVE-2021-35576

Documentation additionnelle:

Avis de sécurité Oracle Octobre 2021

https://www.oracle.com/security-alerts/cpuoct2021.html

Date de publication: