Refer:
tunCERT/Vuln.2019-129
Version:
1.0
Date version:
2019-04-17
Score cvss:
0.00
Classification:
- Critique
Impact:
- Perte d'intégrité
- Perte de confidentialité
- Déni de service
Logiciels impactés (s) :
- FMW Platform 12.2.1.3.0
- Oracle API Gateway 11.1.2.4.0
- Oracle BI Publisher 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0
- Oracle Business Intelligence Enterprise Edition 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0
- Oracle Business Process Management Suite 11.1.1.9.0, 12.1.3.0.0, 12.2.1.3.0
- Oracle Data Integrator 11.1.1.9.0, 12.2.1.3.0
- Oracle Endeca Information Discovery Integrator 3.2.0
- Oracle Fusion Middleware MapViewer 12.2.1.3.0
- Oracle HTTP Server 12.2.1.3.0
- Oracle Identity Analytics 11.1.1.5.8
- Oracle JDeveloper 11.1.1.9.0, 12.1.3.0.0, 12.2.1.3.0
- Oracle Managed File Transfer 12.1.3.0.0, 12.2.1.3.0
- Oracle Outside In Technology 8.5.3, 8.5.4
- Oracle Service Bus 11.1.1.9.0, 12.1.3.0.0, 12.2.1.3.0
- Oracle SOA Suite 11.1.1.9.0, 12.1.3.0.0, 12.2.1.3.0
- Oracle Traffic Director 11.1.1.9.0
- Oracle Tuxedo 12.1.1.0.0
- Oracle WebCenter Portal 12.2.1.3.0
- Oracle WebCenter Sites 12.2.1.3.0
- Oracle WebLogic Server 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0
Description:
Des vulnérabilités ont été signalées dans les produits Oracle Fusion Middleware. Lexploitation de ces failles pourrait permettre à un attaquant distant de causer un déni de service voire d'atteindre à la confidentialité et à lintégrité des données.
Solution:
Contactez votre fournisseur des produits Oracle pour obtenir les patchs correctifs
Appliquer les patchs correctifs dOracle
Lien:
Identificants du problème:
Documentation additionnelle:
Avis de sécurité Oracle Avril 2019
Date de publication:
2019-04-17
Référence:
129