Refer:
tunCERT/Vuln.2020-389
Version:
1.0
Date version:
2020-10-21
Score cvss:
8.80
Classification:
- Critique
Impact:
- Déni de service
- Perte de confidentialité
- Perte d'intégrité
Plateforme:
- Indépendant de la Plate-forme
Conséquence:
Déni de service
Logiciels impactés (s) :
Oracle
- Oracle Application Express antérieures à 20.2
- Oracle Application Express Data Reporter antérieures à 20.2
- Oracle Application Express Group Calendar antérieures à 20.2
- Oracle Application Express Packaged Apps antérieures à 20.2
- Oracle Application Express Quick Poll antérieures à 20.2
- Oracle Database Server 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c, 19c
Description:
Des vulnérabilités ont été découvertes dans Oracle Database Server. L’exploitation de ces failles pourrait permettre à un attaquant de causer un déni de service voire d'atteindre à l’intégrité et à la confidentialité des données.
Solution:
Contacter votre fournisseur des produits Oracle pour obtenir les mises à jour
Appliquer les patchs correctifs d’Oracle
Lien:
Identificants du problème:
Documentation additionnelle:
Avis de sécurité Oracle Octobre 2020
Date de publication:
2020-10-21
Référence:
389